notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
O Google entrou com ação legal contra os servidores de comando e controle do x.cpe, um backdoor de firmware que a TrendAI contabilizou em 1.472.554 dispositivos Android de 206 modelos. Segundo o Google, a fabricante de Shenzhen Videostrong criou e vendeu acesso ao botnet, e a empresa foi banida de hardware Android certificado.
Estima-se que entre 6,3 e 6,43 mil milhões de dólares tenham saído das hot wallets da Binance em 29 de outubro de 2026, em onze blockchains. O FBI atribui o roubo ao cluster norte-coreano TraderTraitor, os mesmos atores do assalto à Bybit; a Binance garante cobrir todas as perdas dos clientes, enquanto o branqueamento se estenderá por anos.
Recrutadores falsos no LinkedIn e sites de entrevista falsos transformam candidaturas em infecções por malware. Um panorama das campanhas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, seus sinais de alerta e o que verificar antes de executar qualquer teste de código.
Fóruns underground anunciam trabalhos de SIM swap por 2.000 a 5.000 dólares por número, com prêmio quando já existe um infiltrado na operadora. Os preços, os casos judiciais por trás e as defesas que funcionam.
O dinheiro de Tor veio antes principalmente do governo dos EUA; hoje é uma mistura de subsídios do Departamento de Estado, fundações, empresas e pequenos doadores. Um olhar sobre o que os relatórios e os formulários 990 do próprio projeto realmente mostram.
A Cisco Talos documentou um infostealer para Windows que envia os dados roubados de cada vítima a modelos do OpenRouter e pede uma avaliação classificada de quanto a pessoa vale e de quão boa é a sua opsec. A amostra é distribuída como um build por cliente, sem infraestrutura própria do atacante.
As pontes do Tor só funcionam enquanto os censores não as conhecem, por isso a sua distribuição é deliberadamente racionada. Um olhar sobre a reforma da BridgeDB, a sucessora rdsys, o captcha do Moat, os canais de e-mail e Telegram, e por que a escassez de pontes é uma funcionalidade, não um defeito.
Kits adversary-in-the-middle retransmitem em tempo real códigos de uso único e cookies de sessão, mas uma passkey está vinculada ao único domínio que a emitiu, então o proxy não tem nada para retransmitir. Por que o mecanismo se sustenta, onde ainda falha e como está a adoção.
Qilin, outrora uma pequena marca em Go chamada Agenda, tornou-se uma das operações de ransomware mais ativas do mundo. Um olhar sobre seu loader em Rust, seu EDR killer de kernel, os ataques a Synnovis e Lee Enterprises, e o que 2.398 vítimas em sites de vazamento revelam.
Coordenadas GPS EXIF, strings de produtor de PDF e campos de autor do Word já encerraram mais carreiras pseudônimas do que qualquer exploit. Um olhar sobre os casos documentados — e sobre o que realmente remove metadados e o que apenas aparenta.
O Nucleus Market subiu ao segundo lugar na esteira da Agora e saiu do ar em 13 de abril de 2016, sem comunicado e sem faixa de apreensão. Dez anos depois, a dúvida entre golpe e apreensão segue em aberto, e as carteiras ficaram paradas até 2025.
Um VPN antes de Tor esconde o uso de Tor do provedor de internet, mas transfere a confiança para o provedor de VPN; um VPN depois de Tor é geralmente desaconselhado. Para a maioria, o Tor puro continua sendo o padrão. Eis o que cada ordem da cadeia muda e quando o salto extra se justifica.
