notas curtas sobre esta lista, a rede tor e como não cair em phishing. sem newsletter, sem comentários, sem bloat de rss - atualiza quando atualiza.
A cada hora, um pequeno conjunto de autoridades de diretório, fixo no código, vota um único documento que define a rede Tor pública. Como funciona essa votação, o que ela decide e por que as bridges ficam de fora.
O comércio de documentos na darknet divide-se em dois produtos: imagens de identificação geradas a baixo custo para verificações remotas e falsificações físicas enviadas pelo correio. O que as fontes abertas dizem sobre preços, templates, a procura empurrada pelo KYC e as operações contra as oficinas.
A criptografia de ponta a ponta protege o conteúdo, mas a entrega deixa rastros: tempos de conexão, endereços IP e identificadores. Um olhar sóbrio sobre o que Signal, SimpleX, Session e XMPP federado realmente veem — e onde as divulgações publicadas sustentam as afirmações.
O Tor Browser 16.0, lançado em 29 de outubro, é a primeira versão estável baseada no Firefox ESR 153. Traz suporte nativo a Linux ARM64, reconstrói as páginas de configurações e oferece um controle opcional que oculta os títulos das páginas de outros programas.
Hotspots falsos com nomes como "Airport_Free_WiFi" e portais cativos imitados continuam a ser um risco real de viagem. Os processos australianos por Wi-Fi evil twin em aeroportos e voos domésticos mostram o que o golpe colhe, o que o HTTPS impede e o que não impede.
Marcas de ransomware recrutam afiliados em fóruns clandestinos e no Telegram com divisões de receita, páginas de regras e entrevistas de seleção. O spam de recrutamento que segue cada queda mostra onde está a verdadeira escassez: não no código, mas nos operadores.
Desde o Tor 0.4.8, serviços onion sobrecarregados podem exigir um proof-of-work transparente na etapa de introdução e colocar os clientes em fila pelo esforço gasto. Como funciona o quebra-cabeça Equi-X e sua fila de prioridade - e onde a defesa ainda perde para atacantes bem financiados.
Em maio de 2019, o site de notícias da darknet DeepDotWeb foi apreendido e seus dois administradores foram acusados de lavar as comissões em bitcoin que o site recebia por indicar compradores aos mercados. Prihar se declarou culpado em março de 2021 e foi condenado a mais de oito anos em janeiro de 2022, um caso que traçou a linha entre cobrir mercados da darknet e lucrar com eles.
O phishing de código de dispositivo induz as vítimas a digitar o código do invasor em uma página de login legítima e aprovar o acesso elas mesmas, entregando uma sessão válida sem senha. Como a técnica contorna totalmente a MFA, os sinais de alerta e as defesas que funcionam.
A ponte meek contrabandeia o tráfego Tor dentro de pedidos HTTPS a um grande CDN: um domínio no handshake TLS, outro no cabeçalho Host. Google e Amazon encerraram o fronting em 2018; o meek-azure sobrevive no CDN da Microsoft, mais lento e caro que as alternativas, mas alcançável quando pouco mais o é.
A cada hora, nove autoridades de diretório votam o consenso, a visão compartilhada do Tor sobre quais relés existem e quanto tráfego cada um pode carregar. Quem os opera, como os scanners de banda os alimentam e o que acontece quando discordam.
Quanto se pede em 2026 por dados de cartões roubados, logins bancários, scans de documentos e stealer logs, por que esses índices medem preços de anúncio e não vendas concretizadas, e o que empurra os preços para cima ou para baixo.
