notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Google ha emprendido acciones legales contra los servidores de mando y control de x.cpe, una puerta trasera de firmware que TrendAI contabilizó en 1.472.554 dispositivos Android de 206 modelos. Según Google, el fabricante de Shenzhen Videostrong creó y vendió el acceso a la botnet, y la empresa ha sido vetada para hardware Android certificado.
Se estima que entre 6.300 y 6.430 millones de dólares salieron de las hot wallets de Binance el 29 de octubre de 2026, repartidos en once blockchains. El FBI atribuye el robo al cluster norcoreano TraderTraitor, los mismos actores del golpe a Bybit; Binance asegura que cubrirá todas las pérdidas de sus clientes, mientras el blanqueo se extenderá durante años.
Reclutadores falsos en LinkedIn y sitios de entrevista falsificados convierten solicitudes de empleo en infecciones de malware. Un repaso a las campañas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, sus señales de alerta y qué comprobar antes de ejecutar cualquier prueba de código.
Los foros subterráneos anuncian trabajos de SIM swap a entre 2.000 y 5.000 dólares por número, con prima si ya hay un infiltrado en la operadora. Los precios, los casos judiciales que hay detrás y las defensas que funcionan.
El dinero de Tor venía sobre todo del Gobierno de EE. UU.; hoy es una mezcla de subvenciones del Departamento de Estado, fundaciones, empresas y pequeños donantes. Un vistazo a lo que muestran realmente los informes y los formularios 990 del propio proyecto.
Cisco Talos ha documentado un infostealer para Windows que envía los datos robados de cada víctima a modelos de OpenRouter y pide una evaluación clasificada de cuánto vale esa persona y de la calidad de su opsec. La muestra se distribuye como un build por cliente, sin infraestructura propia del atacante.
Los puentes de Tor solo funcionan mientras los censores no los conozcan, así que su distribución se raciona deliberadamente. Un vistazo al retiro de BridgeDB, su sucesor rdsys, el captcha de Moat, los canales de correo y Telegram, y por qué la escasez de puentes es una característica, no un defecto.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
Qilin, en sus inicios una pequeña marca basada en Go llamada Agenda, se ha convertido en una de las operaciones de ransomware más activas del mundo. Un vistazo a su loader en Rust, a su EDR killer a nivel de kernel, a los ataques contra Synnovis y Lee Enterprises, y a lo que revelan 2.398 víctimas en sitios de filtraciones.
Las coordenadas GPS EXIF, las cadenas de productor PDF y los campos de autor de Word han terminado más carreras seudónimas que cualquier exploit. Un vistazo a los casos documentados y a lo que realmente elimina los metadatos y lo que solo lo parece.
Nucleus Market ascendió al segundo puesto tras Agora y se apagó el 13 de abril de 2016 sin declaración ni cartel de incautación. Diez años después, la pregunta entre estafa y aprehensión sigue abierta, y sus carteras no se movieron hasta 2025.
Un VPN antes de Tor oculta el uso de Tor a tu proveedor de internet, pero traslada la confianza al proveedor de VPN; un VPN después de Tor está generalmente desaconsejado. Para la mayoría, Tor solo sigue siendo el valor predeterminado. Esto es lo que cambia según el orden de la cadena y cuándo se justifica el salto extra.
