kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Google hat rechtlich gegen die Command-and-Control-Server von x.cpe vorgegangen, einer Firmware-Backdoor, die TrendAI auf 1.472.554 Android-Geräten in 206 Modellen gezählt hat. Der Hersteller Videostrong aus Shenzhen soll den Zugang zum Botnetz aufgebaut und verkauft haben; Google hat ihn von zertifizierter Android-Hardware ausgeschlossen.
Schätzungen zufolge flossen am 29. Oktober 2026 etwa 6,3 bis 6,43 Milliarden US-Dollar aus den Hot Wallets von Binance ab – verteilt über elf Blockchains. Das FBI führt den Diebstahl auf Nordkoreas TraderTraitor-Cluster zurück, dieselben Akteure wie beim Bybit-Hack; Binance erklärt, alle Kundenschäden zu übernehmen, während die Geldwäsche Jahre dauern dürfte.
Falsche Recruiter auf LinkedIn und gefälschte Interviewseiten machen Bewerbungen zu Malware-Infektionen. Ein Blick auf die dokumentierten Kampagnen — Operation DreamJob, Contagious Interview, Graphalgo —, ihre Warnsignale und was man prüfen sollte, bevor man einen Codierungstest ausführt.
Untergrund-Foren bieten SIM-Swap-Aufträge für 2.000 bis 5.000 Dollar pro Nummer an, mit Aufpreis, wenn bereits ein Insider beim Anbieter sitzt. Die Preise, die Gerichtsverfahren dahinter und die Verteidigung, die funktioniert.
Tors Geld kam einst größtenteils von der US-Regierung; heute ist es ein Mix aus Zuschüssen des Außenministeriums, Stiftungen, Unternehmen und Kleinspendern. Ein Blick darauf, was die eigenen Berichte und die Form 990 des Projekts tatsächlich zeigen.
Cisco Talos hat einen Windows-Infostealer dokumentiert, der die gestohlenen Daten jedes Opfers an OpenRouter-Modelle schickt und dort eine Rangliste darüber anfordert, was die Person wert ist und wie gut ihre Opsec ist. Das Sample wird als kundenspezifischer Build ohne angreifereigene Infrastruktur ausgeliefert.
Tor-Bridges funktionieren nur, solange Zensoren sie nicht kennen, deshalb wird ihre Verteilung bewusst rationiert. Ein Blick auf die Abwicklung von BridgeDB, den Nachfolger rdsys, das Moat-Captcha, E-Mail- und Telegram-Kanäle - und warum Knappheit bei Bridges ein Feature, kein Makel ist.
Adversary-in-the-Middle-Kits leiten Einmal-Codes und Session-Cookies in Echtzeit weiter, aber ein Passkey ist an die eine Domäne gebunden, die ihn ausgestellt hat - das Relais bekommt schlicht nichts zum Weiterleiten. Warum der Mechanismus hält, wo er noch hapert und wie weit die Verbreitung ist.
Qilin, einst eine kleine Go-basierte Marke namens Agenda, ist zu einer der aktivsten Ransomware-Operationen weltweit herangewachsen. Ein Blick auf den Rust-Loader, den Kernel-EDR-Killer, die Angriffe auf Synnovis und Lee Enterprises - und darauf, was 2.398 Leak-Site-Opfer verraten.
EXIF-GPS-Koordinaten, PDF-Producer-Strings und Word-Autorfelder haben mehr pseudonyme Karrieren beendet als jeder Exploit. Ein Blick auf die dokumentierten Fälle – und darauf, was Metadaten wirklich entfernt und was nur so aussieht.
Nucleus Market stieg im Sog von Agora auf Platz zwei auf und ging am 13. April 2016 ohne Erklärung und ohne Seizure-Banner vom Netz. Zehn Jahre später ist die Frage Scam oder Beschlagnahme weiter offen, und die Wallets des Markts ruhten bis 2025.
Ein VPN vor Tor versteckt die Tor-Nutzung vor dem Internetanbieter, verschiebt aber Vertrauen auf den VPN-Anbieter; ein VPN nach Tor wird allgemein abgeraten. Für die meisten bleibt pures Tor die Standardeinstellung. Hier ist, was jede Kettenreihenfolge ändert und wann der zusätzliche Hop gerechtfertigt ist.
