kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Wer ein gültiges Passwort besitzt, kann ein Handy mit Freigabe-Anfragen überfluten, bis jemand auf Genehmigen tippt. Wie MFA Fatigue funktioniert, was die Uber- und Cisco-Vorfälle zeigten — und warum Number Matching und Hardware-Keys das Ergebnis verändern.
AiTM-Phishing-Kits und Infostealer-Logs handeln zunehmend mit authentifizierten Sessions statt mit Passwörtern: Ein gestohlener Session-Cookie ist bereits hinter der MFA-Mauer. Ein Blick darauf, wie Session-Hijacking funktioniert und welche Abwehr wirklich trägt.
obfs4 ist schnell und erprobt, aber schwer zu verteilen, Snowflake reitet auf WebRTC-Proxys von Freiwilligen, und WebTunnel versteckt Tor in gewöhnlichem HTTPS. Wie die drei gängigen Bridge-Typen 2026 bei Einrichtung, Entdeckbarkeit und Durchsatz abschneiden.
Darknet-Märkte verlangen von Verkäufern eine erstattbare Kaution, bevor das erste Angebot online geht. Die Bond filtert Betrugsaccounts und füllt die Kasse des Betreibers - erstattbar ist sie nur, solange der Markt selbst existiert.
Ein praktisches Nachschlagewerk zum Vokabular der Darknet-Märkte: Was Exit Scam, Rug Pull, Vendor Bond, Finalize Early, FUD, Mirror, Canary und OPSEC tatsächlich bezeichnen - und warum jeder Begriff geprägt wurde.
Sheep Marketplace eröffnete im März 2013 und kündigte Ende November 2013 seine Schließung an, mit der Begründung, ein Vendor habe 5.400 BTC gestohlen. Die Nutzer verfolgten weitaus größere Summen über die Blockchain, und der Fall wurde zur Vorlage für jeden Exit-Scam seitdem.
Standard, Sicherer und Am sichersten schalten ganze Klassen von Browserverhalten an oder aus. Was jede Stufe wirklich deaktiviert, welche Stufe zu welcher Aufgabe passt, und warum eine Änderung erst nach einem Neustart vollständig greift.
Kasperskys GReAT-Team bringt das BlackX-UEFI-Bootkit mit APT41 und einer Spionagekampagne gegen diplomatische Organisationen in Zentralasien in Verbindung. Es nutzt die Baton-Drop-Secure-Boot-Umgehung (CVE-2022-21894) aus, die ausnutzbar bleibt, wenn der manuelle Widerrufsschritt übersprungen wurde.
Raheim Hamilton, Mitgründer des Darknet-Marktplatzes Empire Market, wurde zu 40 Jahren Bundeshaft verurteilt und muss neben mehreren Immobilien in Virginia auch rund 1.230 BTC abgeben, die auf etwa 100 Millionen Dollar geschätzt werden. Der Marktplatz wickelte rund 430 Millionen Dollar in illegalen Transaktionen ab, bevor er 2020 abrupt verschwand.
Anfang September 2026 eröffnete das FBI eine Untersuchung gegen Nexus, einen Darknet-Dienst, der Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen verkaufte, die offenbar vom Identity-Verification-Unternehmen IDScan.net stammen. Der Fall zeigt, warum KYC-Daten die langlebigste Ware des Datenhandels im Darknet sind – und was zu tun ist, wenn der eigene Scan in einem Datenbestand liegt.
Tails 7.15, seit dem 13. Oktober 2026 verfügbar, bringt Tor Browser 15.0.25, Tor 0.4.9.14 und aktualisierte Firmware-Pakete mit. Ein Blick darauf, was routinemäßige Point Releases tatsächlich enthalten, und wie sich ein USB-Stick ohne Verlust des Persistent Storage aktualisieren lässt.
Citizen Lab berichtet, dass bereits die Ausspielung einer zielgerichteten Werbung genügte, um die Geräte von Mitarbeitenden mit bezahlter Spionagesoftware zu infizieren, die das israelische Ad-Tech-Unternehmen Discover-Tech in Auftrag gegeben hatte. Große Werbeplattformen und Industrieverbände haben dem Unternehmen inzwischen den Zugang entzogen.
