korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Google is juridisch opgetreden tegen de command-and-controlservers van x.cpe, een firmware-backdoor die TrendAI telde op 1.472.554 Android-apparaten van 206 modellen. Volgens Google heeft fabrikant Videostrong uit Shenzhen de toegang tot het botnet gebouwd en verkocht; het bedrijf mag geen gecertificeerde Android-hardware meer maken.
Naar schatting zijn er op 29 oktober 2026 tussen 6,3 en 6,43 miljard dollar weggevloeid uit de hot wallets van Binance, verspreid over elf blockchains. Het FBI schrijft de diefstal toe aan het Noord-Koreaanse TraderTraitor-cluster, dezelfde acteurs als bij de Bybit-hack; Binance zegt alle klantverliezen te dekken, terwijl het witwassen jaren zal duren.
Nep-recruiters op LinkedIn en valse interviewsites maken van sollicitaties malware-infecties. Een overzicht van de gedocumenteerde campagnes — Operation DreamJob, Contagious Interview, Graphalgo —, hun alarmsignalen en wat je moet controleren voordat je een codetest uitvoert.
Undergroundforums adverteren SIM swap-opdrachten van 2.000 tot 5.000 dollar per nummer, met toeslag als er al een insider bij de provider zit. De prijzen, de rechtszaken erachter en de verdediging die werkt.
Tors geld kwam vroeger vooral van de Amerikaanse overheid; tegenwoordig is het een mix van subsidies van het Amerikaanse ministerie van Buitenlandse Zaken, stichtingen, bedrijven en kleine donoren. Een blik op wat de eigen rapporten en 990-formulieren van het project werkelijk laten zien.
Cisco Talos heeft een Windows-infostealer gedocumenteerd die de gestolen gegevens van elk slachtoffer naar OpenRouter-modellen stuurt en om een gerangschatte beoordeling vraagt van wat de persoon waard is en hoe goed diens opsec is. Het sample wordt geleverd als build per klant, zonder infrastructuur van de aanvaller.
Tor-bridges werken alleen zolang censors ze niet kennen, waardoor hun distributie bewust gerantsoeneerd wordt. Een blik op de pensionering van BridgeDB, de opvolger rdsys, de Moat-captcha, de e-mail- en Telegram-kanalen, en waarom bridgeschaarste een feature is, geen gebrek.
Adversary-in-the-middle-kits zenden eenmalige codes en sessiecookies in real time door, maar een passkey is gebonden aan het ene domein dat hem uitgaf, dus de proxy heeft niets door te geven. Waarom het mechanisme standhoudt, waar het nog hapert en hoe ver de adoptie is.
Qilin, ooit een klein Go-merk genaamd Agenda, is uitgegroeid tot een van de actiefste ransomware-operaties ter wereld. Een blik op de Rust-loader, de kernel-EDR-killer, de aanvallen op Synnovis en Lee Enterprises, en wat 2.398 slachtoffers op leaksites onthullen.
EXIF-GPS-coördinaten, PDF-producentstrings en Word-auteurvelden hebben meer pseudonieme carrières beëindigd dan welke exploit dan ook. Een blik op de gedocumenteerde zaken — en op wat metadata echt verwijdert en wat er alleen naar lijkt te doen.
Nucleus Market klom na Agora naar plaats twee en verdween op 13 april 2016 zonder verklaring en zonder innamebanner. Tien jaar later staat de vraag oplichting of inname er nog steeds open bij, en de wallets bleven stil tot in 2025.
Een VPN vóór Tor verbergt Tor-gebruik voor je provider, maar verschuift vertrouwen naar de VPN-aanbieder; een VPN ná Tor wordt algemeen afgeraden. Voor de meeste mensen blijft Tor alleen de standaard. Dit verandert per ketenvolgorde, en dit is wanneer de extra hop gerechtvaardigd is.
