Medusa 浪潮:一年超过 200 名受害者,以及其 onion 泄露站点的运作
CISA、FBI 与 HHS 目前统计 Medusa 受害者超过 500 名,仅过去一年就超过 200 名。看看该团伙托管在 tor 上的泄露站点如何运作,以及它关于 2026 年敲诈生态系统说明了什么。
首页 / 新闻
新闻与笔记
141 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先供应链投毒波及 Rust 与 npm:两小时内出现在 build 脚本中的后门
被攻陷的维护者账户推送了恶意 crate 版本,其构建脚本会在编译时执行恶意软件;与此同时被投毒的 npm 包则投递了 AI 辅助的 Linux 后门。这类攻击如何运作,以及 lock 文件为何重要。
ToxicPanda 2.0 扩张至 349 个应用,并借 VPN 权限封死 Google Play
Android 银行木马 ToxicPanda 更新了 167 条外部命令、针对 349 个金融应用的覆盖层钓鱼,以及一个在激活期间切断受害者 Google Play 的 VPN 服务花招。
Zombie Card Attack:研究人员让过期 Visa 卡复活进行非接触支付
研究人员展示,中间人可以重写 POS 终端从过期 Visa 卡读取的有效期,让死卡完成真实购物。我们解释其机制、carding 圈如何注意到它,以及攻击的边界在哪里。
uptime 统计现在使用滚动的 7 天窗口,以及为什么这很重要
本站上的每个 uptime 百分比现在都来自滚动的 7 天窗口,而非历史计数器。改变了什么、为什么重要,以及该如何阅读任何 uptime 统计。
Archetyp 一年之后:撕碎 darknet 地图的 takedown
Deep Sentinel 行动击杀 Archetyp Market 一年后,没有任何可信的重启出现。相反,darknet 圈子碎裂成更小、更危险的碎片。
徽章显示 OFFLINE,站点却好好的:onion 状态摆动的内部
circuit 每十分钟轮换一次,introduction point 会甩负载,guard 会掉线。为什么 tor 上一次探测失败几乎说明不了什么 - 以及我们如何在相信它之前重试。
提现冻结,充值却仍在流入:一个中型市场正走向 exit scam 剧本
一个中型市场已超过一周不处理提现,却仍在接收充值。团队说是技术问题;老手嗅到了熟悉的结局。
在信任一个 .onion 地址之前,如何正确验证它
onion 地址不是名字 - 它是公钥。错一个字符,你就坐到了陌生人的服务器前。关于验证,研究人员与运营者都说了什么。
一言不发地消失:一个老牌市场归于沉默
没有告别公告,没有镜像说明,没有查封横幅。我们列表上最老的几个名字之一干脆停止了响应 - 而沉默本身就是一种宣告。
Arti 逐步站稳:为什么 tor 的 Rust 重写比以往任何时候都重要
tor 客户端的 Rust 重写已达到单个客户端的功能对等。内存安全带来什么、迁移如何推进,以及为什么 relay 会最后移动。
一个老牌市场为自己的葬礼排期:为什么体面的退出如此罕见
一个长期运营的 darknet 市场公布了一份关闭时间表,而不是一夜消失。体面的退出罕见到足以成为新闻 - 但历史说:盯紧提现。