короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Google подал иск против серверов управления x.cpe — бэкдора в прошивке, который TrendAI обнаружил на 1 472 554 Android-устройствах 206 моделей. По данным Google, производитель Videostrong из Шэньчжэня создал и продавал доступ к ботнету; компания лишена права выпускать сертифицированные Android-устройства.
По оценкам, 29 октября 2026 года с горячих кошельков Binance было выведено от 6,3 до 6,43 млрд долларов на одиннадцати блокчейнах. ФБР возложило ответственность за кражу на северокорейский кластер TraderTraitor — тех же исполнителей, что стояли за ограблением Bybit; Binance заверяет, что покроет все потери клиентов, тогда как отмывание средств растянется на годы.
Фальшивые рекрутеры в LinkedIn и поддельные сайты собеседований превращают поиск работы в заражение вредоносным ПО. Обзор задокументированных кампаний — Operation DreamJob, Contagious Interview, Graphalgo —, их признаков и того, что проверить, прежде чем запускать любое тестовое задание.
На подпольных форумах открыто продают SIM-swap по 2000–5000 долларов за номер, с наценкой, если инсайдер уже есть у оператора. Цены, судебные дела за ними и работающие меры защиты.
Раньше деньги Тора в основном приходили от правительства США; сегодня это смесь грантов Госдепартамента, фондов, компаний и мелких доноров. Взгляд на то, что действительно показывают отчёты и формы 990 самого проекта.
Cisco Talos описала Windows-инфостилер, который отправляет украденные данные каждой жертвы моделям OpenRouter и запрашивает рейтинговую оценку того, сколько человек стоит и насколько хорош его opsec. Образец распространяется как сборка под конкретного клиента, без инфраструктуры, принадлежащей атакующему.
Мосты Tor работают лишь до тех пор, пока цензоры о них не знают, поэтому их раздача сознательно нормирована. Обзор: уход BridgeDB, преемник rdsys, капча в Moat, каналы электронной почты и Telegram - и почему дефицит мостов это особенность, а не изъян.
Наборы adversary-in-the-middle в реальном времени пересылают одноразовые коды и cookie сессии, но пасс-ключ привязан к единственному домену, который его выдал, поэтому прокси просто нечего пересылать. Почему механизм работает, где он всё ещё даёт сбои и как далеко зашло внедрение.
Qilin — некогда небольшая марка Agenda на базе Go — превратился в одну из самых активных операций-вымогателей в мире. Разбираемся в Rust-лоадере, EDR-киллере уровня ядра, атаках на Synnovis и Lee Enterprises и в том, что говорят 2398 жертв на сайтах утечек.
GPS-координаты EXIF, строки производителя PDF и поля автора Word погубили больше псевдонимных карьер, чем любой эксплойт. Взгляд на задокументированные дела — и на то, что действительно удаляет метаданные, а что лишь кажется этим.
Nucleus Market поднялся на второе место вслед за Agora и погас 13 апреля 2016 года без заявления и баннера о захвате. Спустя десять лет вопрос «скам или захват» остается открытым, а кошельки рынка не двигались до 2025 года.
VPN перед Tor скрывает использование Tor от провайдера, но переносит доверие на VPN-провайдера; VPN после Tor в целом не рекомендуется. Для большинства обычный Tor остаётся вариантом по умолчанию. Рассказываем, что меняет каждый порядок цепочки и когда лишний переход оправдан.
