короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Каждый час небольшой, зашитый в код набор авторитетов каталога голосует за единый документ, который определяет публичную сеть Tor. Как устроено это голосование, что оно решает и почему мосты остаются вне его.
Торговля документами в даркнете делится на два продукта: дешёвые сгенерированные изображения удостоверений для удалённых проверок и физические подделки, отправляемые почтой. Что открытые источники говорят о ценах, шаблонах, спросе под давлением KYC и операциях против мастерских.
Сквозное шифрование защищает содержимое, но доставка оставляет следы: время соединений, IP-адреса, идентификаторы. Трезвый взгляд на то, что реально видят Signal, SimpleX, Session и федеративный XMPP — и где опубликованные раскрытия подтверждают заявления.
Tor Browser 16.0, выпущенный 29 октября, — первая стабильная сборка на Firefox ESR 153. В ней появилась нативная поддержка Linux ARM64, переработаны страницы настроек и добавлен необязательный параметр, скрывающий заголовки страниц от другого ПО.
Поддельные сети вроде «Airport_Free_WiFi» и имитированные captive-порталы остаются реальной угрозой в дороге. Дело об evil-twin Wi-Fi в австралийских аэропортах и на внутренних рейсах показывает, что крадёт эта схема и что HTTPS остановить не в силах.
Бренды-вымогатели ищут аффилиатов на подпольных форумах и в Telegram - с долями дохода, страницами правил и собеседованиями. Вербовочный спам после каждого тейкдауна показывает, где настоящий дефицит: не в коде, а в операторах.
Начиная с Tor 0.4.8, onion-сервисы при перегрузке могут требовать прозрачный proof-of-work на этапе представления и ставить клиентов в очередь по затраченным усилиям. Как устроены головоломка Equi-X и очередь приоритетов - и где защита всё же проигрывает хорошо финансируемым атакующим.
В мае 2019 года даркнет-новостной сайт DeepDotWeb был изъят, а его два администратора обвинены в отмывании биткойн-откатов, которые сайт получал за перенаправление покупателей на рынки. Прихар признал себя виновным в марте 2021 года, а в январе 2022-го получил более восьми лет — дело провело черту между освещением даркнет-рынков и наживой на них.
Фишинг с кодом устройства заставляет жертву ввести код злоумышленника на настоящей странице входа и самому подтвердить авторизацию, отдав работающую сессию без пароля. Как метод полностью обходит MFA, какие красные флаги выдают атаку и какие защиты работают.
Мост meek провозит трафик Tor контрабандой внутри HTTPS-запросов к крупному CDN: один домен в TLS-рукопожатии, другой в заголовке Host. В 2018 году Google и Amazon закрыли фронтинг; meek-azure выживает на CDN Microsoft - медленнее и дороже альтернатив, но доступен, когда мало что другое доступно.
Каждый час девять directory-авторитетов голосуют за консенсус — общую картину сети Tor: какие узлы существуют и сколько трафика может нести каждый. Кто ими управляет, как сканеры пропускной способности поставляют им данные и что происходит при разногласиях.
Сколько в 2026 году просят за украденные карты, банковские логины, сканы документов и стилер-логи, почему такие индексы измеряют цены продавцов, а не состоявшиеся сделки, и что двигает эти цены.
