короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Кільця відгуків, клуби повернення за відгук і куплені п'ятизіркові оцінки роздувають довіру і на маркетплейсах, і на даркнет-ринках. Що кажуть правозастосування та десятиліття досліджень про те, як репутація виробляється і як кільця викривають.
Проксі Snowflake ретранслює загорнутий у WebRTC трафік цензурованого користувача до моста Tor — і на цьому його роль закінчується. Що вимагає запуск такого проксі, скільки він коштує в трафіку, де дає збої та чому Tor Project називає його волонтерством початкового рівня.
Кількох секунд аудіо достатньо, щоб клонувати голос, а задокументовані випадки — шахрайство з відеодзвінком в Arup на 200 млн гонконгських доларів, сімейні «термінові» афери з клонованими голосами, атаки на бізнесменів із клонованим голосом міністра — показують, що людський слух і частина біометричних перевірок не рятують. Кодові слова, передзвон за відомим номером і банківська верифікація досі працюють.
Ізольовані машини все одно заражають. Як дані фізично долають повітряний зазор (air gap): хитрощі з прошивкою USB, акустичні та світлові приховані канали, радіовипромінювання порту USB, — на прикладі Stuxnet і досліджень Бен-Гуріона, — і що з цим роблять захисники.
Спільні рекомендації #StopRansomware водночас є публічним літописом економіки шифрувальників: брокери доступу з цінами від 100 доларів до 1 мільйона, багаторівневі партнери, таймери на лік-сайтах і санкційні ризики для тих, хто сприяє платежу. Що документи кажуть насправді — і чому платежі все одно падають.
Повільність onion оплачена завчасно: постійні кола до точок введення, пошук дескрипторів і зведення рандеву відбуваються до першого байта. Куди насправді діється затримка на боці сервісу, які налаштування torrc нею керують - і чому режим одного стрибка міняє анонімність розташування на швидкість.
Повідомлення про витік стискає тижні судової експертизи в кілька обережних речень. Дієслова про масштаб, спосіб зберігання паролів і розрив між виявленням і повідомленням зазвичай говорять більше, ніж вибачення.
Кампанія, яка два роки тому полювала на власників криптогаманців, переключилася на фахівців із безпеки: модульний завантажувач на Electron ховається в репозиторіях GitHub, що видають себе за парсер Fscan, автоматизацію сканування та інструменти аналізу логів. За даними Dr.Web, інфіковано понад 2 000 систем Windows.
Onion-адреса v3 — не випадковий текст: це base32-кодування відкритого ключа ed25519, 2-байтової контрольної суми SHA-3 і байта версії. Така конструкція робить адреси стійкими до описок і самодостатніми для автентифікації — і зосереджує весь ризик в одному файлі закритого ключа.
Genesis Market впав у квітні 2023 року, але торгівля стілер-логами, базами даних і доступами змінила адресу, а не зупинилася. Дослідження Flashpoint, Sekoia та Kaspersky описують економіку перепродажу, яка нині консолідується навколо форумів на кшталт Rehub.
Зловмисник потрапив до Crédit Mutuel Arkéa через платформу постачальника послуг і використав власний корпоративний рахунок банку, щоб переказати близько 118 мільйонів євро — суму, яку банк не підтверджує. Гроші вийшли звичайними банківськими переказами, були зняті в USDC і USDT на трьох біржах і частково опинилися в Monero.
DRAM зберігає вміст секунди й хвилини після вимкнення, довше — за охолодження, і ключі шифрування диска зазвичай серед них. Що показала праця Принстона 2008 року, чого не виправляє сучасне скремблювання пам'яті та які пом'якшення реально реалізує Tails.
