ви в клірнеті. перелічені тут адреси відкриваються лише всередині мережі tor - завантажте tor-браузер тут »
AlphaBay.Market
UK
остання перевірка: 19 хв тому відстежується onion: 260
головна / новини

новини та нотатки

202 дописів

короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.

найновіші нотатки

спочатку новіші

MFA fatigue та push bombing: коли запит на підтвердження стає атакою

Діючий пароль дозволяє заспамити телефон запитами на підтвердження, доки хтось не натисне «схвалити». Як працює MFA fatigue, що показали інциденти Uber і Cisco та чому number matching і апаратні ключі змінюють результат.

Перехоплення сесії: чому викрадений cookie цінніший за пароль

AiTM-фреймворки для фішингу та логи інфостилерів дедалі частіше торгують автентифікованими сесіями, а не паролями: викрадений session cookie вже за муром MFA. Розгляд того, як працює перехоплення сесії та які захисти справді тримають удар.

obfs4, Snowflake чи WebTunnel: як обрати Tor-міст у 2026 році

obfs4 швидкий і перевірений, але його важко розповсюджувати, Snowflake працює через волонтерські WebRTC-проксі, а WebTunnel ховає Tor всередині звичайного HTTPS. Як три основні типи мостів співвідносяться за налаштуванням, помітністю та швидкістю у 2026 році.

Vendor-бонди на даркнет-ринках: що гарантують застави продавців, а що - ні

Даркнет-ринки вимагають від продавців поворотної застави до публікації першого оголошення. Бонд відсіює шахрайські акаунти і наповнює касу оператора - а повернути його можна лише доки існує сам ринок.

Sheep Marketplace 2013: перший великий exit scam після Silk Road

Sheep Marketplace відкрився в березні 2013 року, а наприкінці листопада 2013 оголосив про закриття, звинувативши продавця, який викрав 5400 BTC. Користувачі простежили в блокчейні значно більші суми, і ця справа стала шаблоном для всіх наступних exit scam.

Рівні безпеки Tor Browser: що насправді вимикають «Стандартний», «Безпечніший» і «Найбезпечніший»

«Стандартний», «Безпечніший» і «Найбезпечніший» вмикають або вимикають цілі класи поведінки браузера. Що кожен рівень насправді вимикає, який рівень для якого завдання, і чому зміна повністю набуває чинності лише після перезапуску.

UEFI-буткіт BlackX: як обхід Baton Drop дістається повністю оновлених систем Windows

Команда GReAT «Лабораторії Касперського» пов'язує UEFI-буткіт BlackX із групою APT41 та шпигунською кампанією проти дипломатичних організацій у Центральній Азії. Він використовує обхід Secure Boot під назвою Baton Drop (CVE-2022-21894), який лишається працездатним, якщо крок з відкликання вручну не виконали.

Співзасновник Empire Market засуджений до 40 років в'язниці: конфіскація біткоїнів на 100 мільйонів доларів через шість років після exit-скаму

Рахіма Гамільтона, співзасновника даркнет-маркету Empire Market, засуджено до 40 років федеральної в'язниці та зобов'язано передати державі близько 1 230 BTC — приблизно на 100 мільйонів доларів — а також кілька об'єктів нерухомості у Вірджинії. Маркет провів близько 430 мільйонів доларів незаконних транзакцій до свого раптового зникнення у 2020 році.

153 мільйони сканів водійських прав на продаж: справа Nexus і проблема даних KYC

На початку вересня 2026 року ФБР відкрило розслідування проти Nexus — даркнет-сервісу, що продавав скани понад 153 мільйонів американських і канадських водійських прав, які, судячи з усього, походили з компанії з перевірки особи IDScan.net. Справа показує, чому дані KYC — найдовговічніший товар даркнету, і що робити, якщо ваш скан опинився в витоку.

Tails 7.15 зі свіжим Tor: що новий реліз означає для щоденної роботи в амнезійній системі

Tails 7.15, доступний з 13 жовтня 2026 року, містить Tor Browser 15.0.25, Tor 0.4.9.14 та оновлені пакети прошивок. Погляд на те, що насправді несуть рутинні релізи, і як оновити USB stick, не втративши Persistent Storage.

Шпигунське ПЗ через рекламний ланцюг: Citizen Lab задокументував zero-click-доставку «AdFection»

Citizen Lab повідомляє, що для зараження пристроїв працівників найманим шпигунським ПЗ, замовленим ізраїльською ad-tech-компанією Discover-Tech, достатньо було показу таргетованої реклами. Великі рекламні платформи та галузеві об'єднання відтоді відсікли компанії доступ.