korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Review-ringen, refund-for-review-clubjes en verhandelde vijfsterrenbeoordelingen blazen het vertrouwen op marktplaatsen en darknetmarkten even hard op. Wat handhaving en een decennium onderzoek zeggen over hoe reputatie wordt gefabriceerd - en hoe ringen worden opgerold.
Een Snowflake-proxy stuurt het met WebRTC verpakte verkeer van een gecensureerde gebruiker door naar een Tor-bridge, en meer niet. Wat het draaien inhoudt, wat het aan bandbreedte kost, waar het hapert en waarom het Tor Project dit de instapvrijwilligersrol noemt.
Enkele seconden audio zijn genoeg om een stem te klonen, en gedocumenteerde gevallen — het Arup-videogesprek-fraude van 200 miljoen Hongkongse dollar, familienood-scams met gekloonde stemmen, zakenlieden benaderd met de gekloonde stem van een minister — laten zien dat menselijke oren en sommige biometrische controles falen. Codewoorden, terugbellen op een bekend nummer en bankcontrole werken nog steeds.
Geïsoleerde machines raken toch geïnfecteerd. Hoe data fysiek een air gap oversteekt: trucs met USB-firmware, akoestische en lichtkanalen, radiostraling van een USB-poort, verankerd in Stuxnet en de onderzoekslijn van Ben-Gurion, en wat verdedigers doen.
De gezamenlijke #StopRansomware-adviezen zijn tegelijk een openbare kroniek van de ransomware-economie: toegangsbrokers tussen 100 en 1 miljoen dollar, getrapte affiliates, afteltimers op leaksites en sanctierisico voor wie een betaling faciliteert. Wat de documenten werkelijk zeggen, en waarom betalingen toch dalen.
Onion-traagheid wordt vooraf betaald: permanente introductiecircuits, descriptorzoektochten en de rendezvous-opbouw komen vóór de eerste byte. Waar de latentie aan de servicekant werkelijk heen gaat, welke torrc-knoppen haar verschuiven - en waarom de single-hop-modus locatieanonimiteit inruilt voor snelheid.
Een datalekmelding perst weken forensisch onderzoek in een paar zorgvuldige zinnen. De werkwoorden over de omvang, het opslagformaat van wachtwoorden en de kloof tussen ontdekking en melding zeggen vaak meer dan de excuses.
Een twee jaar oude campagne die zich eerder op cryptowallet-gebruikers richtte, is nu gericht op beveiligingsprofessionals: een modulaire Electron-loader verschuilt zich in GitHub-repositories die zich voordoen als Fscan-parsers, scanautomatisering en loganalyse-tools. Volgens Dr.Web zijn meer dan 2.000 Windows-systemen geïnfecteerd.
Een v3-onion-adres is geen willekeurige tekst: het is de base32-codering van een ed25519-openbare sleutel, een SHA-3-checksum van 2 bytes en een versiebyte. Die constructie maakt adressen bestand tegen typefouten en zelfauthenticerend - en bundelt alle risico's in één bestand met de privésleutel.
Genesis Market viel in april 2023, maar de handel in stealer logs, databases en toegangen verhuisde in plaats van te stoppen. Onderzoek van Flashpoint, Sekoia en Kaspersky schetst een wederverkoperseconomie die zich nu consolideert rond forums als Rehub.
Een indringer kwam bij Crédit Mutuel Arkéa binnen via het platform van een dienstverlener en gebruikte de eigen zakelijke rekening van de bank om ongeveer 118 miljoen euro te verplaatsen, een bedrag dat de bank niet bevestigt. Het geld vertrok als gewone bankoverschrijvingen, werd opgenomen als USDC en USDT bij drie beurzen en belandde deels in Monero.
DRAM houdt zijn inhoud seconden tot minuten na het uitschakelen vast, langer bij koeling, en de sleutels van schijfversleuteling horen daar meestal bij. Wat het Princeton-werk uit 2008 liet zien, wat modern memory scrambling niet oplost en de mitigerende maatregelen die Tails echt ingebouwd heeft.
