恶意浏览器扩展：应用商店里的安静凭证抽取器
官方商店中的浏览器扩展屡次被证实是窃取凭证和 Cookie 的工具。本文回顾多起有据可查的活动、审查缺口如何让通过审核的扩展在事后改变行为，以及一套实用的防御流程。
首页 / 新闻
新闻与笔记
199 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先C tor 退役路线图：日落日期、Arti 的现状以及运营者应当关注什么
2026 年 9 月 1 日之后，Tor 0.4.8 及更早版本将停止在网络上工作，这一兼容性截止日期与 Arti 迁移相关。Arti 作为客户端已经完备，但其中继、目录权威和 onion service 支持仍处于实验阶段或仅供测试。
丝绸之路2.0被捕案十二周年：Blake Benthall、Defcon与卷土重来的市场
2014年11月5日，FBI特工在旧金山逮捕了丝绸之路2.0的疑似运营者Blake Benthall，此时距最初的丝绸之路被查封约一年。该市场存续了约十二个月；案件则花了近十年才收场。
Bitcoin Fog：斯特林戈夫案就链上分析在法庭上的地位作出定论
罗曼·斯特林戈夫在2021年被捕之前，运营暗网上存在时间最长的比特币混币器达十年之久。2024年的庭审与定罪让区块链分析成为经过检验的法庭证据，上诉法院如今也予以维持。
从 dump 到钓鱼工具包：数据泄露资料转售链条的内幕
被盗记录很少能直接从数据泄露流入滥用它们的工具。掮客、聚合商、充实商和重新打包者让这些资料持续流转，而这条链的每一环都有防御者可以切断的节点。
已声明的中继家族：Tor 路径构建为何避开同一运营者的链路
Tor 的家族声明会告诉路径选择机制哪些中继同属一个运营者，使它们永远不会出现在同一条链路中。MyFamily 曾做什么、未声明的家族让网络付出什么代价，以及取而代之的 Happy Families 密钥机制如何运作。
位置成为商品：车牌识别、车联网与你的汽车行踪市场
ALPR 网络让一次查询就能覆盖数万台摄像头，联网汽车则向数据商持续上传位置数据。FTC 执法、泄露的审计日志和已证实的跟踪案例表明，应将车辆位置视为已永久暴露。
礼品卡套现服务:洗钱链条如何把加密货币变成商店额度
礼品卡不需要银行账户,兑换时也不需要身份核验,这使它成为网络犯罪经久不衰的套现通道。本文审视转售经济、有据可查的执法案件,以及这一模式为何能顶住各种摩擦存续至今。
中间中继（middle relay）：Tor 网络的主力层
中间中继在第一跳与最后一跳之间传递 Tor 流量，从不直接连接开放互联网。这一层究竟做什么、网络健康为何有赖于它，以及运营一个节点需要做些什么。
谷歌捣毁 130 万台设备规模的安卓僵尸网络：Videostrong 被取消认证
谷歌已对 x.cpe 的命令与控制服务器采取法律行动。TrendAI 在 206 款机型的 1,472,554 台安卓设备上统计到这一固件后门。谷歌称深圳厂商 Videostrong 构建并出售了僵尸网络的访问权限，目前已禁止该公司生产认证安卓硬件。
币安失窃案：FBI将朝鲜TraderTraitor组织与有史以来最大的加密货币盗窃案联系起来
据估计，2026年10月29日，币安热钱包在十一条区块链上被盗约63亿至64.3亿美元。FBI将此次盗窃归因于朝鲜的TraderTraitor集群——正是此前Bybit失窃案的同一批行为者；币安表示将承担客户全部损失，而洗钱过程将持续多年。
会传染的求职面试：假招聘官、编程测试与粘贴的命令
LinkedIn 上的假招聘官和伪造的面试网站正在把求职变成恶意软件感染。本文梳理已记录的攻击行动——Operation DreamJob、Contagious Interview、Graphalgo——它们的危险信号，以及运行任何编程测试之前应当核查什么。