note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Estensioni browser presenti negli store ufficiali hanno ripetutamente funzionato come ladre di credenziali e cookie. Uno sguardo alle campagne documentate, al gap di revisione che consente ai pacchetti approvati di cambiare comportamento e a una routine di difesa pratica.
Tor 0.4.8 e le versioni precedenti smetteranno di funzionare in rete dopo il 1° settembre 2026, una soglia di compatibilità legata alla migrazione verso Arti. Arti è completo come client, ma il supporto per relay, autorità di directory e servizi onion resta sperimentale o in fase di test.
Agenti dell'FBI hanno arrestato Blake Benthall, presunto gestore di Silk Road 2.0, a San Francisco il 5 novembre 2014, circa un anno dopo il sequestro del Silk Road originale. Il mercato è durato circa dodici mesi; il caso ha richiesto quasi un decennio per chiudersi.
Roman Sterlingov ha gestito per un decennio il mixer bitcoin attivo da più tempo nel darknet, prima dell'arresto nel 2021. Il processo e la condanna del 2024 hanno fatto dell'analisi della blockchain una prova testata in tribunale, e una corte d'appello ora l'ha confermata.
I record rubati raramente viaggiano dritti da un breach allo strumento che li sfrutta. Broker, aggregatori, arricchitori e reimballatori tengono il materiale in movimento, e ogni anello di quella catena ha un punto in cui i difensori possono spezzarla.
La dichiarazione di famiglia dice alla scelta del percorso quali relay condividono lo stesso operatore, perché non finiscano mai nello stesso circuito. Che cosa faceva MyFamily, quanto costano alla rete le famiglie non dichiarate e come funziona Happy Families, il meccanismo a chiavi che l'ha sostituito.
Le reti ALPR consentono a un'unica query di raggiungere decine di migliaia di telecamere, e le auto connesse inviano i dati di posizione ai broker. Provvedimenti FTC, log di audit trapelati e casi di stalking documentati mostrano perché la posizione del veicolo va considerata compromessa in modo permanente.
Le gift card non richiedono né un conto in banca né una verifica dell'identità al riscatto, e questo le rende una rotta duratura di cash-out per la cybercriminalità. Uno sguardo all'economia della rivendita, ai casi giudiziari documentati e a perché il modello sopravvive all'attrito.
I relay intermedi trasportano il traffico Tor tra il primo e l'ultimo hop senza connettersi mai alla rete aperta. Cosa fa davvero questo livello, perché la salute della rete dipende da lui e cosa comporta gestirne uno.
Google ha avviato azioni legali contro i server di comando e controllo di x.cpe, un backdoor nel firmware che TrendAI ha rilevato su 1.472.554 dispositivi Android di 206 modelli. Secondo Google, il produttore di Shenzhen Videostrong ha creato e venduto l'accesso alla botnet; l'azienda è stata esclusa dall'hardware Android certificato.
Stime indicano che tra 6,3 e 6,43 miliardi di dollari siano stati prelevati dalle hot wallet di Binance il 29 ottobre 2026, su undici blockchain. L'FBI attribuisce il furto al cluster nordcoreano TraderTraitor, gli stessi attori del colpo a Bybit; Binance assicura che coprirà tutte le perdite dei clienti, mentre il riciclaggio durerà anni.
Finti recruiter su LinkedIn e falsi siti di colloquio trasformano le candidature in infezioni da malware. Un quadro delle campagne documentate — Operation DreamJob, Contagious Interview, Graphalgo —, dei segnali d'allarme e di cosa controllare prima di eseguire un test di codice.
