bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Fiziksel olarak izole makineler yine de enfekte oluyor. Veriler bir air gap'i fiziksel olarak nasıl aşıyor: USB aygıt yazılımı numaraları, akustik ve ışık tabanlı gizli kanallar, bir USB portundan radyo sızıntısı; Stuxnet ve Ben-Gurion araştırma çizgisi üzerinden ve savunucuların buna karşı yaptıkları.
Ortak #StopRansomware bültenleri aynı zamanda fidyecilik ekonomisinin kamuya açık bir kaydı niteliğinde: 100 dolardan 1 milyon dolara erişim brokerleri, kademeli affiliate'ler, sızıntı sitelerindeki geri sayımlar ve bir ödemeye aracılık edenin taşıdığı yaptırım riski. Belgelerin gerçekte söyledikleri ve ödemeler yine de neden düşüyor.
Onion yavaşlığı önceden ödenir: kalıcı introduction devreleri, descriptor aramaları ve rendezvous kurulumu ilk bayttan önce gelir. Servis tarafı gecikmenin gerçekte nereye gittiği, torrc ayarlarından hangilerinin onu oynattığı - ve tek sekme modunun konum anonimliğini hıza takas etmesi.
Bir ihlal bildirimi, haftalarca süren adli analizi birkaç temkinli cümleye sıkıştırır. Kapsamı anlatan fiiller, şifrelerin saklama biçimi ve keşif ile bildirim arasındaki gecikme genellikle özürden daha çok şey anlatır.
Bir zamanlar kripto cüzdan kullanıcılarını hedefleyen iki yıllık bir kampanya, artık güvenlik uzmanlarını hedef alıyor: modüler bir Electron yükleyicisi, kendini Fscan ayrıştırıcısı, tarama otomasyonu ve log analiz araçları olarak tanıtan GitHub depolarında saklanıyor. Dr.Web'e göre 2.000'den fazla Windows sistemi enfekte.
Bir v3 onion adresi rastgele metin değildir: bir ed25519 genel anahtarının, 2 baytlık bir SHA-3 sağlama toplamının ve sürüm baytının base32 kodlamasıdır. Bu yapı, adresleri yazım hatalarına dayanıklı ve kendi kendini doğrulayan hale getirir - ve tüm riski tek bir özel anahtar dosyasında toplar.
Genesis Market Nisan 2023'te düştü ama stealer log, veritabanı ve erişim ticareti durmak yerine mekân değiştirdi. Flashpoint, Sekoia ve Kaspersky araştırmaları, bugün Rehub gibi forumlarda konsolide olan bir yeniden satış ekonomisini izliyor.
Bir saldırgan Crédit Mutuel Arkéa'ya bir hizmet sağlayıcının platformu üzerinden girdi ve bankanın kendi kurumsal hesabını kullanarak yaklaşık 118 milyon euroyu taşıdı; banka bu tutarı doğrulamıyor. Para sıradan banka havaleleriyle çıktı, üç borsada USDC ve USDT olarak çekildi ve kısmen Monero'ya dönüştü.
DRAM içeriğini kapatmadan sonra saniyeler ila dakikalar boyunca tutar, soğutulduğunda daha uzun, ve disk şifrelemesi anahtarları genellikle bunların arasındadır. 2008 Princeton çalışmasının gösterdikleri, modern bellek karıştırmanın çözmediği şeyler ve Tails'in gerçekten uyguladığı hafifletmeler.
Birkaç yüz dolara e-posta kırmayı vadeden sitelerin çoğu ödemeyi alıp hiçbir şey teslim etmiyor; akademik testler bunu gösteriyor. Perakende hack-for-hire ekonomisine market-watch bakışı: fiyat merdiveni, hiç gelmeyen iade mekaniği, gerçekten teslim eden profesyonel katman ve alıcıların kaybettikleri.
Beş yıllık TSPU yavaşlatması ve engellemesi: Rusya'da doğrudan Tor bağlantıları günlük yaklaşık 310.000 kullanıcıdan yaklaşık 20.000'e geriledi; köprüler ise ülkede kalan Tor trafiğinin çoğunu taşıyor.
Exit aktarıcıları içlerinden geçen her Tor kullanıcısının IP adresini taşır; bu yüzden operatörler şikayetleri toplar: DMCA bildirimleri, spam raporları, dolandırıcılık işaretleri ve arada bir celbname. Tor'un kendi belgeleri bu postayı rutin sayıyor - ve exit aktarıcılarının ağın en kıt katmanı olmasının büyük nedeni de bu.
