вы в клирнете. перечисленные здесь адреса открываются только внутри сети tor - скачайте tor-браузер здесь »
AlphaBay.Market
RU
последняя проверка: 2 мин назад отслеживается .onion: 260
главная / новости

новости и заметки

199 записей

короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.

свежие заметки

сначала новые

Вредоносные браузерные расширения: тихий слив учетных данных из магазина

Расширения браузера из официальных магазинов неоднократно оказывались похитителями учетных данных и cookie. Обзор задокументированных кампаний, пробела в проверке, из-за которого одобренные пакеты меняют поведение после публикации, и практические меры защиты.

План ухода C tor на пенсию: даты отключения, состояние Arti и на что операторам стоит обращать внимание

Tor 0.4.8 и более старые версии перестанут работать в сети после 1 сентября 2026 года — это шаг совместимости, связанный с переходом на Arti. Arti готов как клиент, но поддержка ретрансляторов, авторитетов каталога и onion-сервисов остаётся экспериментальной или тестовой.

Двенадцать лет с момента ареста Silk Road 2.0: Блейк Бенталл, Defcon и рынок, который вернулся

Агенты ФБР задержали Блейка Бенталла, предположительного оператора Silk Road 2.0, в Сан-Франциско 5 ноября 2014 года — примерно через год после изъятия первого Silk Road. Рынок просуществовал около двенадцати месяцев; дело заняло почти десятилетие.

Bitcoin Fog: что процесс над Стерлинговым закрепил в отношении блокчейн-анализа в суде

Роман Стерлингов почти десятилетие управлял старейшим биткоин-миксером даркнета до ареста в 2021 году. Процесс 2024 года превратил блокчейн-анализ в проверенную судебную доказательственную базу, и апелляционная инстанция это уже подтвердила.

От дампа до фишинг-кита: как устроена перепродажа утечек данных

Украденные записи редко идут прямым путём от утечки до инструмента, который их использует. Брокеры, агрегаторы, обогатители и переупаковщики гонят материал по цепочке, и каждое звено даёт защитникам точку, где цепь можно разорвать.

Объявленные семейства ретрансляторов: почему Tor не кладёт узлы одного оператора в одну цепочку

Объявление семейства сообщает выбору пути, какие ретрансляторы принадлежат одному оператору, чтобы они никогда не оказались в одной цепочке. Что делала опция MyFamily, чем сети грозят необъявленные семейства и как работает пришедший ей на смену ключевой механизм Happy Families.

Локация как товар: считыватели номеров, телематика и рынок перемещений вашего автомобиля

Сети ALPR позволяют одному запросу охватить десятки тысяч камер, а подключённые автомобили передают данные о местоположении брокерам. Действия FTC, утёкшие журналы аудита и задокументированные случаи слежки показывают: местоположение автомобиля следует считать скомпрометированным навсегда.

Сервисы обналичивания через подарочные карты: как отмывочные цепочки превращают криптовалюту в магазинный кредит

Подарочные карты не требуют банковского счёта и проверки личности при погашении, что делает их устойчивым каналом обналичивания для киберпреступности. Обзор экономики перепродажи, задокументированных дел правоохранителей и того, почему модель переживает все трения.

Промежуточные узлы: рабочая лошадка сети Tor

Промежуточные узлы передают трафик Tor между первым и последним звеном, ни разу не выходя в открытый интернет. Что именно делает этот уровень, почему от него зависит здоровье сети и что значит его запустить.

Google обезвредил ботнет на 1,3 млн Android-устройств: Videostrong лишён сертификации

Google подал иск против серверов управления x.cpe — бэкдора в прошивке, который TrendAI обнаружил на 1 472 554 Android-устройствах 206 моделей. По данным Google, производитель Videostrong из Шэньчжэня создал и продавал доступ к ботнету; компания лишена права выпускать сертифицированные Android-устройства.

Ограбление Binance: ФБР связало северокорейскую группировку TraderTraitor с крупнейшей кражей криптовалюты в истории

По оценкам, 29 октября 2026 года с горячих кошельков Binance было выведено от 6,3 до 6,43 млрд долларов на одиннадцати блокчейнах. ФБР возложило ответственность за кражу на северокорейский кластер TraderTraitor — тех же исполнителей, что стояли за ограблением Bybit; Binance заверяет, что покроет все потери клиентов, тогда как отмывание средств растянется на годы.

Собеседование, которое заражает: фальшивые рекрутеры, тестовые задания и вставленные команды

Фальшивые рекрутеры в LinkedIn и поддельные сайты собеседований превращают поиск работы в заражение вредоносным ПО. Обзор задокументированных кампаний — Operation DreamJob, Contagious Interview, Graphalgo —, их признаков и того, что проверить, прежде чем запускать любое тестовое задание.