谷歌捣毁 130 万台设备规模的安卓僵尸网络：Videostrong 被取消认证
谷歌已对 x.cpe 的命令与控制服务器采取法律行动。TrendAI 在 206 款机型的 1,472,554 台安卓设备上统计到这一固件后门。谷歌称深圳厂商 Videostrong 构建并出售了僵尸网络的访问权限，目前已禁止该公司生产认证安卓硬件。
首页 / 新闻
新闻与笔记
202 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先币安失窃案：FBI将朝鲜TraderTraitor组织与有史以来最大的加密货币盗窃案联系起来
据估计，2026年10月29日，币安热钱包在十一条区块链上被盗约63亿至64.3亿美元。FBI将此次盗窃归因于朝鲜的TraderTraitor集群——正是此前Bybit失窃案的同一批行为者；币安表示将承担客户全部损失，而洗钱过程将持续多年。
会传染的求职面试：假招聘官、编程测试与粘贴的命令
LinkedIn 上的假招聘官和伪造的面试网站正在把求职变成恶意软件感染。本文梳理已记录的攻击行动——Operation DreamJob、Contagious Interview、Graphalgo——它们的危险信号，以及运行任何编程测试之前应当核查什么。
SIM卡劫持已成服务：公开报价、运营商内鬼与被劫持号码能解锁什么
地下论坛公开报价SIM卡劫持服务，每个号码2000至5000美元，运营商内部有内鬼时还要加价。本文看报价、背后的法庭案件以及真正有效的防御。
Tor 项目资金来源解析:谁在为这个匿名网络买单
Tor 的资金曾主要来自美国政府;如今则是国务院拨款、基金会、公司与小额捐助者的组合。来看看该项目自己的报告和 990 表格究竟显示了什么。
VOLTA 窃密木马：AI 按经济价值给受害者排序
Cisco Talos 记录了一款 Windows 窃密木马：它把每名受害者的被盗数据交给 OpenRouter 的模型，要求给出对方身价高低以及其 opsec 水平的排序评估。该样本按客户单独编译，不带攻击者自有基础设施。
Tor 网桥如何分发：BridgeDB、rdsys、Moat 与稀缺性逻辑
Tor 网桥只有在审查者不知道它们时才能工作，因此其分发被有意配给。本文回顾 BridgeDB 的退役、继任者 rdsys、Moat 的验证码、电子邮件与 Telegram 渠道，并解释为什么网桥稀缺是特性而非缺陷。
通行密钥对抗钓鱼中继：为什么域名绑定胜过一次性验证码
中间人（AiTM）钓鱼工具包会实时转发一次性验证码和会话 Cookie，而通行密钥只绑定在签发它的那一个域名上，代理因此无码可转。本文说明这套机制为何成立、它还有哪些短板，以及落地进展到了哪一步。
Qilin勒索软件深度解析：Rust加载器、内核级EDR查杀工具与四年泄露网站数据
Qilin——曾以Agenda之名起步的小型Go语言勒索品牌——已成长为全球最活跃的勒索软件运作之一。本文检视其Rust加载器、内核级EDR查杀工具、针对Synnovis与Lee Enterprises的攻击，以及2398个泄露网站受害者背后的趋势。
元数据：潜伏在文件里的opsec杀手——EXIF、PDF字段与文档痕迹如何暴露真实身份
EXIF GPS坐标、PDF生成器字段和Word作者信息终结的匿名生涯比任何漏洞利用都多。回顾有据可查的案例，并弄清什么才真正删除元数据，什么只是看似删除。
没有定论的消失：2016年4月Nucleus Market的悄然落幕
Nucleus Market继Agora之后升至行业第二，却在2016年4月13日无声明、无查封横幅地熄灭。十年过去，跑路还是查封的疑问仍然悬而未决，其钱包直到2025年才重新移动。
Tor over VPN：链路顺序究竟决定什么
Tor 前置 VPN 可以向运营商隐藏 Tor 使用痕迹，但把信任转移给了 VPN 服务商；Tor 后接 VPN 则普遍不被建议。对多数人来说，纯 Tor 仍是默认选择。本文说明每种链路顺序改变了什么，以及什么时候多加一跳才说得过去。