kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Review-Ringe, Refund-for-Review-Gruppen und gehandelte Fünf-Sterne-Bewertungen blähen das Vertrauen auf Marktplätzen und Darknet-Märkten gleichermaßen auf. Was Durchsetzungsmaßnahmen und ein Jahrzehnt Forschung darüber sagen, wie Reputation gefertigt wird - und wie Ringe auffliegen.
Ein Snowflake-Proxy leitet den in WebRTC verpackten Traffic eines zensierten Nutzers an eine Tor-Bridge weiter — und genau damit endet seine Aufgabe. Was der Betrieb bedeutet, welche Bandbreite er kostet, wo er scheitert und warum das Tor Project ihn als Einstiegsrolle für Freiwillige bezeichnet.
Ein paar Sekunden Audio genügen, um eine Stimme zu klonen. Dokumentierte Fälle — der Arup-Videoanruf-Betrug über 200 Millionen HK$, Familiennotruf-Betrug mit geklonten Verwandtenstimmen, Geschäftsleute, die mit der geklonten Stimme eines Ministers angegriffen wurden — zeigen, dass menschliche Ohren und manche biometrische Prüfungen versagen. Codewörter, Rückruf-Disziplin und bankseitige Verifikation funktionieren weiterhin.
Air-Gap-Maschinen werden trotzdem infiziert. Wie Daten eine physische Isolation überwinden - USB-Firmware-Tricks, akustische und optische verdeckte Kanäle, Funkabstrahlung eines USB-Ports - verankert in Stuxnet und der Ben-Gurion-Forschungslinie, und was Verteidiger dagegen tun.
Die gemeinsamen #StopRansomware-Advisories sind nebenbei ein öffentliches Protokoll der Ransomware-Wirtschaft: Initial-Access-Broker zwischen 100 und 1 Million Dollar, gestaffelte Affiliates, Leak-Site-Countdowns und Sanktionsrisiko für jeden, der eine Zahlung vermittelt. Was die Dokumente tatsächlich sagen – und warum die Zahlungen trotzdem sinken.
Onion-Langsamkeit wird meist im Voraus bezahlt: dauerhafte Introduction-Schaltkreise, Descriptor-Lookups und der Rendezvous-Aufbau liegen vor dem ersten Byte. Wohin die serverseitige Latenz tatsächlich fließt, welche torrc-Stellschrauben sie bewegen - und warum der Single-Hop-Modus Standort-Anonymität gegen Geschwindigkeit tauscht.
Eine Breach-Meldung komprimiert Wochen der Forensik in wenige sorgfältige Sätze. Die Verben zum Umfang, das Format der Passwort-Speicherung und die Lücke zwischen Entdeckung und Mitteilung sagen meist mehr als die Entschuldigung.
Eine zwei Jahre alte Kampagne, die einst auf Krypto-Wallet-Nutzer zielte, richtet sich jetzt an Sicherheitsfachleute: Ein modularer Electron-Loader versteckt sich in GitHub-Repositories, die sich als Fscan-Parser, Scan-Automatisierung und Log-Analyse-Tools ausgeben. Laut Dr.Web sind mehr als 2.000 Windows-Systeme infiziert.
Eine v3-Onion-Adresse ist kein zufälliger Text: Sie ist die Base32-Kodierung eines ed25519-öffentlichen Schlüssels, einer 2-Byte-Prüfsumme und eines Versionsbytes. Diese Konstruktion macht Adressen robust gegen Tippfehler und selbstauthentifizierend - und bündelt das gesamte Risiko in einer einzigen Datei mit dem privaten Schlüssel.
Genesis Market fiel im April 2023, doch der Handel mit Stealer-Logs, Datenbanken und Zugängen verlagerte sich, statt zu verschwinden. Recherchen von Flashpoint, Sekoia und Kaspersky zeichnen eine Wiederverkäuferökonomie nach, die sich inzwischen um Foren wie Rehub sammelt.
Ein Eindringling gelangte über die Plattform eines Dienstleisters zu Crédit Mutuel Arkéa und nutzte das eigene Konto der Bank, um rund 118 Millionen Euro zu verschieben – eine Summe, die die Bank nicht bestätigt. Das Geld verließ das Institut als gewöhnliche Überweisung, wurde bei drei Börsen als USDC und USDT abgehoben und landete teilweise in Monero.
DRAM hält seinen Inhalt Sekunden bis Minuten nach dem Abschalten, bei Kühlung sogar länger, und dazu gehören in der Regel die Schlüssel der Festplattenverschlüsselung. Was die Princeton-Arbeit von 2008 zeigte, was modernes Memory-Scrambling nicht behebt und welche Gegenmaßnahmen Tails tatsächlich einbaut.
