note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Anelli di recensioni, club di rimborso-contro-recensione e cinque stelle concordate gonfiano la fiducia su marketplace e mercati darknet allo stesso modo. Cosa dicono le azioni di contrasto e un decennio di ricerche su come la reputazione viene fabbricata e come gli anelli vengono smascherati.
Un proxy Snowflake inoltra il traffico di un utente censurato, incapsulato in WebRTC, verso un bridge di Tor, e lì si ferma. Cosa comporta gestirne uno, quanto costa in termini di banda, dove fallisce e perché il Tor Project lo considera il ruolo di volontariato più accessibile.
Bastano pochi secondi di audio per clonare una voce, e i casi documentati — la frode da 200 milioni di dollari di Hong Kong con la videochiamata deepfake ad Arup, le truffe familiari con voci clonate, gli attacchi a dirigenti con la voce clonata di un ministro — mostrano il fallimento dell'orecchio umano e di alcuni controlli biometrici. Parole in codice, richiamo su numeri noti e verifiche bancarie funzionano ancora.
Le macchine isolate vengono comunque infettate. Come i dati attraversano fisicamente un air gap: trucchi con il firmware USB, canali nascosti acustici e luminosi, emissioni radio da una porta USB, con Stuxnet e la linea di ricerca del Ben-Gurion come riferimento, e cosa fanno i difensori.
Gli advisory congiunti #StopRansomware fanno anche da cronaca pubblica dell'economia del ransomware: broker di accesso iniziale da 100 a 1 milione di dollari, affiliati a livelli, conto alla rovescia sui siti di leak e rischio sanzioni per chi facilita un pagamento. Cosa dicono davvero i documenti, e perché i pagamenti calano comunque.
La lentezza onion si paga in anticipo: circuiti di introduzione permanenti, ricerca dei descrittori e montaggio del rendezvous arrivano prima del primo byte. Dove va davvero la latenza lato servizio, quali manopole del torrc la spostano - e perché la modalità a salto unico scambia l'anonimato di posizione con la velocità.
Una comunicazione di breach comprime settimane di analisi forense in poche frasi caute. I verbi sul perimetro, il formato di archiviazione delle password e il ritardo tra scoperta e notifica dicono spesso più delle scuse.
Una campagna attiva da due anni, che un tempo puntava ai possessori di portafogli crypto, si è spostata sui professionisti della sicurezza: un loader Electron modulare si nasconde in repository GitHub che si spacciano per parser di Fscan, automazione delle scansioni e strumenti di analisi dei log. Secondo Dr.Web sono infetti più di 2.000 sistemi Windows.
Un indirizzo onion v3 non è testo casuale: è la codifica base32 di una chiave pubblica ed25519, un checksum SHA-3 di 2 byte e un byte di versione. Questa costruzione rende gli indirizzi resistenti agli errori di battitura e auto-autenticanti - e concentra tutto il rischio in un unico file di chiave privata.
Genesis Market è caduto nell'aprile 2023, ma il commercio di stealer log, database e accessi ha cambiato sede invece di fermarsi. Le ricerche di Flashpoint, Sekoia e Kaspersky descrivono un'economia di rivenditori che oggi si consolida attorno a forum come Rehub.
Un intruso è entrato in Crédit Mutuel Arkéa attraverso la piattaforma di un fornitore di servizi e ha usato il conto aziendale della banca stessa per spostare circa 118 milioni di euro, cifra che la banca non conferma. Il denaro è uscito come normali bonifici bancari, è stato prelevato in USDC e USDT su tre exchange e in parte è finito in Monero.
La DRAM conserva il suo contenuto per secondi o minuti dopo lo spegnimento, più a lungo se raffreddata, e fra questi dati ci sono di norma le chiavi della crittografia del disco. Cosa ha mostrato il lavoro di Princeton del 2008, cosa non risolve lo scrambling moderno della memoria e le mitigazioni che Tails implementa davvero.
