короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Ізольовані машини все одно заражають. Як дані фізично долають повітряний зазор (air gap): хитрощі з прошивкою USB, акустичні та світлові приховані канали, радіовипромінювання порту USB, — на прикладі Stuxnet і досліджень Бен-Гуріона, — і що з цим роблять захисники.
Спільні рекомендації #StopRansomware водночас є публічним літописом економіки шифрувальників: брокери доступу з цінами від 100 доларів до 1 мільйона, багаторівневі партнери, таймери на лік-сайтах і санкційні ризики для тих, хто сприяє платежу. Що документи кажуть насправді — і чому платежі все одно падають.
Повільність onion оплачена завчасно: постійні кола до точок введення, пошук дескрипторів і зведення рандеву відбуваються до першого байта. Куди насправді діється затримка на боці сервісу, які налаштування torrc нею керують - і чому режим одного стрибка міняє анонімність розташування на швидкість.
Повідомлення про витік стискає тижні судової експертизи в кілька обережних речень. Дієслова про масштаб, спосіб зберігання паролів і розрив між виявленням і повідомленням зазвичай говорять більше, ніж вибачення.
Кампанія, яка два роки тому полювала на власників криптогаманців, переключилася на фахівців із безпеки: модульний завантажувач на Electron ховається в репозиторіях GitHub, що видають себе за парсер Fscan, автоматизацію сканування та інструменти аналізу логів. За даними Dr.Web, інфіковано понад 2 000 систем Windows.
Onion-адреса v3 — не випадковий текст: це base32-кодування відкритого ключа ed25519, 2-байтової контрольної суми SHA-3 і байта версії. Така конструкція робить адреси стійкими до описок і самодостатніми для автентифікації — і зосереджує весь ризик в одному файлі закритого ключа.
Genesis Market впав у квітні 2023 року, але торгівля стілер-логами, базами даних і доступами змінила адресу, а не зупинилася. Дослідження Flashpoint, Sekoia та Kaspersky описують економіку перепродажу, яка нині консолідується навколо форумів на кшталт Rehub.
Зловмисник потрапив до Crédit Mutuel Arkéa через платформу постачальника послуг і використав власний корпоративний рахунок банку, щоб переказати близько 118 мільйонів євро — суму, яку банк не підтверджує. Гроші вийшли звичайними банківськими переказами, були зняті в USDC і USDT на трьох біржах і частково опинилися в Monero.
DRAM зберігає вміст секунди й хвилини після вимкнення, довше — за охолодження, і ключі шифрування диска зазвичай серед них. Що показала праця Принстона 2008 року, чого не виправляє сучасне скремблювання пам'яті та які пом'якшення реально реалізує Tails.
Більшість сайтів, які обіцяють зламати пошту за кілька сотень доларів, беруть оплату й нічого не роблять, показують академічні перевірки. Market-watch про роздрібну економіку hack-for-hire: цінові драбини, механіку «повернення, якого не буде», професійний рівень, який справді працює, і те, що втрачають замовники.
П'ять років приглушення та блокування з боку ТСПУ: прямі підключення до Tor у Росії впали приблизно з 310 000 користувачів на день до близько 20 000, тоді як мости тепер несуть більшу частину трафіку Tor, що залишився в країні.
Exit-вузли несуть на собі IP-адресу кожного користувача Tor, що проходить крізь них, тому оператори збирають весь урожай скарг: повідомлення DMCA, спам-репорти, прапорці шахрайства і час від часу повістку. Власна документація Tor Project вважає цю пошту рутиною - і значною мірою саме тому exit-вузли залишаються найдефіцитнішою ланкою мережі.
