короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Действующий пароль позволяет заспамить телефон запросами на подтверждение, пока кто-то не нажмёт «одобрить». Как работает MFA fatigue, что показали инциденты Uber и Cisco и почему number matching и аппаратные ключи меняют исход.
AiTM-фреймворки для фишинга и логи инфостилеров всё чаще торгуют аутентифицированными сессиями, а не паролями: украденный session cookie уже за стеной MFA. Разбор того, как работает угон сессии и какие защиты реально держат удар.
obfs4 быстр и проверен, но его трудно раздавать, Snowflake работает через волонтёрские WebRTC-прокси, а WebTunnel прячет Tor внутри обычного HTTPS. Как три основных типа мостов соотносятся по настройке, скрытности и скорости в 2026 году.
Даркнет-рынки требуют с продавцов возвратный залог до публикации первого объявления. Бонд отсеивает мошеннические аккаунты и образует плавающую кассу оператора - а возвратным он остаётся лишь до тех пор, пока существует сам рынок.
Практический справочник по словарю даркнет-рынков: что на самом деле означают exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary и OPSEC - и зачем появился каждый термин.
Sheep Marketplace открылся в марте 2013 года, а в конце ноября 2013 объявил о закрытии, обвинив продавца, укравшего 5400 BTC. Пользователи отследили по блокчейну куда более крупные суммы, и это дело стало шаблоном для всех последующих exit scam.
«Стандартный», «Безопасный» и «Самый безопасный» включают или выключают целые классы поведения браузера. Что каждый уровень отключает на самом деле, какой уровень для какой задачи, и почему изменение полностью вступает в силу только после перезапуска.
Команда GReAT «Лаборатории Касперского» связывает UEFI-буткит BlackX с группировкой APT41 и шпионской кампанией против дипломатических организаций в Центральной Азии. Он использует обход Secure Boot под названием Baton Drop (CVE-2022-21894), который остаётся работоспособным, если ручной отзыв не выполнен.
Рахим Гамильтон, сооснователь даркнет-маркета Empire Market, приговорён к 40 годам федеральной тюрьмы и обязан передать государству около 1 230 BTC — примерно на 100 миллионов долларов — а также несколько объектов недвижимости в Виргинии. Маркет провёл около 430 миллионов долларов незаконных транзакций до своего внезапного исчезновения в 2020 году.
В начале сентября 2026 года ФБР открыло расследование против Nexus — даркнет-сервиса, продававшего сканы более 153 миллионов американских и канадских водительских прав, которые, по всей видимости, происходили из компании по проверке личности IDScan.net. Дело показывает, почему данные KYC — самый долговечный товар даркнета, и что делать, если ваш скан оказался в утечке.
Tails 7.15, вышедший 13 октября 2026 года, включает Tor Browser 15.0.25, Tor 0.4.9.14 и обновлённые пакеты прошивок. Разбираемся, что на самом деле несут рутинные point-релизы и как обновить USB-носитель, не потеряв Persistent Storage.
Citizen Lab сообщает, что для заражения устройств сотрудников наёмным шпионским ПО, заказанным израильской ad-tech-компанией Discover-Tech, было достаточно показа таргетированной рекламы. С тех пор крупнейшие рекламные платформы и отраслевые объединения отрезали компании доступ.
