notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Cada hora, un pequeño conjunto de autoridades de directorio fijas en el código vota un único documento que define la red Tor pública. Cómo funciona esa votación, qué decide y por qué los puentes quedan fuera.
El comercio de documentos en la darknet vende dos productos: imágenes de identificación generadas por poco dinero para comprobaciones remotas y falsificaciones físicas enviadas por correo. Lo que dicen las fuentes abiertas sobre precios, plantillas, la demanda impulsada por el KYC y las operaciones contra los talleres.
El cifrado de extremo a extremo protege el contenido, pero la entrega deja rastros: tiempos de conexión, direcciones IP e identificadores. Un vistazo sobrio a lo que Signal, SimpleX, Session y el XMPP federado ven realmente, y dónde lo respaldan divulgaciones publicadas.
Tor Browser 16.0, publicado el 29 de octubre, es la primera versión estable basada en Firefox ESR 153. Añade soporte nativo para Linux ARM64, reconstruye las páginas de ajustes y ofrece un control opcional que oculta los títulos de las páginas a otro software.
Los hotspots falsos con nombre "Airport_Free_WiFi" y los portales cautivos suplantados siguen siendo un riesgo real de viaje. Los procesos judiciales australianos por Wi-Fi evil twin en aeropuertos y vuelos nacionales muestran qué roba la técnica, qué frena HTTPS y qué no.
Las marcas de ransomware buscan afiliados en foros clandestinos y Telegram con repartos de ingresos, páginas de reglas y entrevistas de selección. El spam de reclutamiento que sigue a cada caída muestra dónde está la verdadera escasez: no en el código, sino en los operadores.
Desde Tor 0.4.8, los onion services pueden exigir un proof-of-work transparente en el paso de introducción cuando están saturados, y poner en cola a los clientes según el esfuerzo invertido. Cómo funciona el puzle Equi-X y su cola de prioridad, y dónde la defensa sigue perdiendo ante atacantes con buen financiamiento.
En mayo de 2019, el sitio de noticias de la darknet DeepDotWeb fue incautado y sus dos administradores fueron acusados de lavar las comisiones en bitcoin que el sitio ganaba por referir compradores a los mercados. Prihar se declaró culpable en marzo de 2021 y fue condenado a más de ocho años en enero de 2022, un caso que trazó una línea entre informar sobre los mercados de la darknet y lucrarse con ellos.
El phishing de código de dispositivo engaña a las víctimas para que introduzcan el código del atacante en una página de inicio de sesión legítima y aprueben ellas mismas el acceso, entregando una sesión activa sin contraseña. Cómo la técnica anula la MFA, las señales de alerta y las defensas que funcionan.
El puente meek introduce a escondidas el tráfico Tor dentro de peticiones HTTPS a un gran CDN: un dominio en el handshake TLS, otro en la cabecera Host. Google y Amazon cerraron el fronting en 2018; meek-azure sobrevive en el CDN de Microsoft, más lento y costoso que las alternativas, pero alcanzable cuando poco más lo es.
Cada hora, nueve autoridades de directorio votan el consenso, la visión compartida de Tor sobre qué relés existen y cuánto tráfico puede llevar cada uno. Quién los opera, cómo los alimentan los escáneres de ancho de banda y qué pasa cuando no están de acuerdo.
Lo que se pide en 2026 por datos de tarjetas robadas, credenciales bancarias, escaneos de documentos y stealer logs, por qué estos índices miden precios de oferta y no ventas cerradas, y qué empuja los precios.
