notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
Anéis de avaliações, clubes de reembolso por avaliação e cinco estrelas combinadas inflacionam a confiança em marketplaces e mercados darknet igualmente. O que a fiscalização e uma década de pesquisa dizem sobre como a reputação é fabricada e como os anéis são desmantelados.
Um proxy Snowflake retransmite o tráfego de um utilizador censurado, embrulhado em WebRTC, até uma bridge do Tor — e aí termina a sua função. O que implica mantê-lo, quanto custa em largura de banda, onde falha e porque é que o Tor Project o considera o papel de voluntariado mais acessível.
Alguns segundos de áudio bastam para clonar uma voz, e casos documentados — a fraude da videochamada da Arup de 200 milhões de dólares de Hong Kong, golpes familiares de emergência com vozes clonadas e executivos alvo de um ministro com voz clonada — mostram que o ouvido humano e algumas verificações biométricas falham. Palavras-código, disciplina de retornar a um número conhecido e verificação bancária ainda funcionam.
Máquinas isoladas acabam infetadas à mesma. Como os dados atravessam fisicamente um air gap: truques de firmware USB, canais ocultos acústicos e luminosos, emissões de rádio de uma porta USB, com Stuxnet e a linha de investigação de Ben-Gurion como âncora, e o que os defensores fazem.
Os avisos conjuntos #StopRansomware servem também de registro público de como funciona a economia do ransomware: corretores de acesso inicial com valores de 100 a 1 milhão de dólares, afiliados em níveis, contagens regressivas nos sites de vazamento e risco de sanções para quem facilitar um pagamento. O que os documentos realmente dizem — e por que os pagamentos caem mesmo assim.
A lentidão onion é paga antecipadamente: circuitos de introdução permanentes, busca de descritores e montagem do rendezvous acontecem antes do primeiro byte. Para onde vai de fato a latência do lado do serviço, quais ajustes do torrc a movem - e por que o modo de salto único troca anonimato de localização por velocidade.
Um aviso de vazamento comprime semanas de análise forense em poucas frases cuidadosas. Os verbos sobre o escopo, o formato de armazenamento das senhas e o intervalo entre a descoberta e a notificação costumam dizer mais do que o pedido de desculpas.
Uma campanha de dois anos que antes mirava usuários de carteiras de criptomoedas passou a atacar profissionais de segurança, escondendo um carregador modular em Electron em repositórios do GitHub que se passam por analisadores de Fscan, automação de varreduras e ferramentas de análise de logs. Segundo a Dr.Web, mais de 2.000 sistemas Windows estão infectados.
Um endereço onion v3 não é texto aleatório: é a codificação base32 de uma chave pública ed25519, uma soma de verificação SHA-3 de 2 bytes e um byte de versão. Essa construção torna os endereços resistentes a erros de digitação e autoautenticáveis - e concentra todo o risco num único ficheiro de chave privada.
O Genesis Market caiu em abril de 2023, mas o comércio de stealer logs, bases de dados e acessos mudou de endereço em vez de parar. Pesquisas da Flashpoint, Sekoia e Kaspersky descrevem uma economia de revenda que hoje se consolida em fóruns como o Rehub.
Um intruso chegou ao Crédit Mutuel Arkéa através da plataforma de um prestador de serviços e usou a própria conta corporativa do banco para mover cerca de 118 milhões de euros, valor que o banco não confirma. O dinheiro saiu como transferências bancárias comuns, foi levantado em USDC e USDT em três corretoras e em parte acabou em Monero.
A DRAM retém seu conteúdo por segundos ou minutos após o desligamento, mais tempo quando refrigerada, e as chaves da criptografia de disco geralmente estão entre esses dados. O que o trabalho de Princeton de 2008 mostrou, o que o embaralhamento moderno de memória não corrige e as mitigações que o Tails realmente entrega.
