Kimwolf v7 与硬编码的 onion:botnet 如何学会不再惧怕查封
重生的 Kimwolf v7 botnet 通过 Ethereum Name Service 在五个打乱的端点上解析其命令服务器,全部失败则回退到一个固定的 tor hidden service。这是一个案例研究:为什么 onion 服务仍然是罪犯手中最抗查封的 C2 通道。
首页 / 新闻
新闻与笔记
141 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先论坛出售记录成为法庭证物:Snowflake 黑客认罪内幕
Connor Riley Moucka 认罪,承认攻陷 165 个 Snowflake 客户账户并在黑客论坛出售所得 - 而他自己的出售帖如今正是一项可能让他入狱 32 年的案件的证据。
FBI 查封 NetNut 代理平台:背后的 Popa botnet
FBI 与 IRS 刑事调查部门于 2026 年 7 月 2 日查封了数百个 NetNut 域名,暴露出一个建立在 200 万台被攻陷智能电视之上的住宅代理网络。对 tor 用户而言,这是匿名化基础设施在执法压力下不断崩塌的又一提醒。
独行卖家倾倒 360 万条 Azure 员工记录:两周内九个企业租户中招
一名名为 TheHatman 的单干网络犯罪卖家在 2026 年 7 月 31 日至 8 月 16 日之间挂牌了约 364 万条来自 McDonald's、TCS、Vodafone 及其他六家大公司的 Azure 与 Entra 目录记录。Hudson Rock 评估这些倾倒极有可能属实,而 TCS 否认存在任何可信的入侵。
BlackFile 与同一敲诈团伙的四副面孔:The Com 语音钓鱼特许经营的内部
Mandiant 正在追踪 UNC6671 - 一场与 The Com 关联的语音钓鱼与敲诈行动,自 2026 年 1 月以来在共享基础设施上运营至少四个面向受害者的品牌,向 Apollo 和 Moody's 等金融公司索要近 300 万美元起步的赎金。
Silent Ransom Group 律所名单翻倍:受害者增至 64 家,Troutman Pepper Locke 数据外泄
Silent Ransom Group 的泄露站点从 4 月列出的 38 家律所增长到 2026 年 8 月 21 日的 64 家;在据报道该律所选择沉默之后,包含数万个社会安全号码的 Troutman Pepper Locke 客户记录已被公开。
CVE-2026-77638:rendezvous point 竞态条件或允许恶意 relay 冒充你的 onion 站点
已在 tor 0.4.9.11 中修复的竞态条件,允许一个敌意 rendezvous point 在罕见的时序条件下对 onion 服务连接实施中间人攻击。我们解释这个漏洞、0.4.8 退役为何让升级变得紧迫,以及它对运营者意味着什么。
ShinyHunters 声称攻陷 ReliaQuest:处于审视之下的敲诈团伙的空口挑衅
ShinyHunters 于 8 月 23 日把威胁情报公司 ReliaQuest 列上其泄露站点,附有截图但无可验证的证据 - 就在公司发布针对该团伙行动的研究几天后。该声明仍未获确认。
dark web 上的 AI:非法社区在 2026 年到底怎么用它
情报公司与美国机构早已越过"罪犯是否使用 AI"的问题。Flashpoint 的月度报告、NSA-FBI 联合公告以及两起有据可查的入侵事件,准确展示了大语言模型如今在非法工作流中的位置。
买下前门:dark web 上的访问出售与 2026 年的内鬼招募
access broker 如今在通讯软件上把企业 VPN、RDP 与管理员凭据和积极的员工招募放在一起兜售。Flashpoint 最新的内鬼威胁数据显示,这个市场的专业化速度已超过大多数防御。
Ransom Busters 与假恢复公司:当攻击者提供"帮助"
一个伪装成数据恢复公司的 ransomware 分支在攻击进行中联系受害者,收费提供解密器与数据删除。双重勒索如何运作、有哪些危险信号,以及真正的应急响应长什么样。
旧泄露永不消亡:9300 多个 AWS 密钥仍然有效,而 dump 商店知道这一点
Truffle Security 重新验证了四年来公开泄露的 AWS 账户密钥,发现 88% 仍然有效,其中 768 个可完全控制企业账户。这对拥有 onion 基础设施的自托管者意味着什么。