kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Browser-Erweiterungen aus offiziellen Stores haben wiederholt als Diebe von Zugangsdaten und Cookies fungiert. Ein Blick auf dokumentierte Kampagnen, die Review-Lücke, durch die geprüfte Pakete sich nachträglich verändern können, und eine praktische Verteidigungsroutine.
Tor 0.4.8 und älter funktionieren nach dem 1. September 2026 nicht mehr im Netzwerk – eine Kompatibilitätsgrenze im Zusammenhang mit der Arti-Migration. Arti ist als Client vollständig, doch Relay-, Verzeichnisbehörden- und Onion-Service-Unterstützung bleiben experimentell bzw. im Teststadium.
FBI-Beamte nahmen Blake Benthall, den mutmaßlichen Betreiber von Silk Road 2.0, am 5. November 2014 in San Francisco fest, rund ein Jahr nach der Beschlagnahme des ursprünglichen Silk Road. Der Markt hielt sich etwa zwölf Monate; der Fall brauchte fast ein Jahrzehnt bis zum Abschluss.
Roman Sterlingov betrieb über ein Jahrzehnt den langlebigsten Bitcoin-Mixer des Darknets, ehe er 2021 verhaftet wurde. Sein Prozess von 2024 machte Blockchain-Analyse zu gerichtsfesten Beweisen – und ein Berufungsgericht hat das inzwischen bestätigt.
Gestohlene Datensätze reisen selten direkt vom Datenleck zum Werkzeug, das sie ausnutzt. Broker, Aggregatoren, Anreicherer und Neuverpacker halten das Material in Bewegung, und jede Stufe der Kette bietet Verteidigern einen Angriffspunkt.
Die Familien-Deklaration sagt der Pfadauswahl, welche Relays einem Betreiber gehören, damit sie nie in einem Circuit landen. Was MyFamily leistete, was undeklarierte Familien das Netz kosten und wie der Schlüssel-Mechanismus Happy Families funktioniert, der MyFamily abgelöst hat.
ALPR-Netze lassen eine einzige Abfrage Zehntausende Kameras erreichen, und vernetzte Autos streamen Positionsdaten an Broker. FTC-Ermittlungen, geleakte Audit-Logs und dokumentierte Stalking-Fälle zeigen, warum man Fahrzeugstandort als dauerhaft kompromittiert behandeln sollte.
Geschenkkarten brauchen kein Bankkonto und keine Identitätsprüfung bei der Einlösung, was sie zu einer dauerhaften Cash-out-Route für Cybercrime macht. Ein Blick auf die Wiederverkaufsökonomie, die dokumentierten Ermittlungsfälle und warum das Modell die Reibung überlebt.
Middle Relays transportieren Tor-Traffic zwischen dem ersten und letzten Hop, ohne je eine Verbindung zum offenen Internet herzustellen. Was diese Ebene tatsächlich leistet, warum die Netzgesundheit davon abhängt und was der Betrieb eines solchen Relays bedeutet.
Google hat rechtlich gegen die Command-and-Control-Server von x.cpe vorgegangen, einer Firmware-Backdoor, die TrendAI auf 1.472.554 Android-Geräten in 206 Modellen gezählt hat. Der Hersteller Videostrong aus Shenzhen soll den Zugang zum Botnetz aufgebaut und verkauft haben; Google hat ihn von zertifizierter Android-Hardware ausgeschlossen.
Schätzungen zufolge flossen am 29. Oktober 2026 etwa 6,3 bis 6,43 Milliarden US-Dollar aus den Hot Wallets von Binance ab – verteilt über elf Blockchains. Das FBI führt den Diebstahl auf Nordkoreas TraderTraitor-Cluster zurück, dieselben Akteure wie beim Bybit-Hack; Binance erklärt, alle Kundenschäden zu übernehmen, während die Geldwäsche Jahre dauern dürfte.
Falsche Recruiter auf LinkedIn und gefälschte Interviewseiten machen Bewerbungen zu Malware-Infektionen. Ein Blick auf die dokumentierten Kampagnen — Operation DreamJob, Contagious Interview, Graphalgo —, ihre Warnsignale und was man prüfen sollte, bevor man einen Codierungstest ausführt.
