короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Кольца отзывов, клубы возврата за отзыв и купленные пятизвёздочные оценки накачивают доверие и на маркетплейсах, и на даркнет-рынках. Что говорит об этом правоприменение и десятилетие исследований: как репутация производится и как кольца вычисляют.
Прокси Snowflake ретранслирует завёрнутый в WebRTC трафик цензурируемого пользователя к мосту Tor — и на этом его роль заканчивается. Что требует запуск такого прокси, во что он обходится по трафику, где сбоит и почему Tor Project называет его волонтёрством начального уровня.
Нескольких секунд аудио достаточно для клонирования голоса, и задокументированные случаи — мошенничество с видеозвонком в Arup на 200 млн гонконгских долларов, семейные «срочные» аферы с клонированными голосами, атаки на бизнесменов с клонированным голосом министра — показывают, что человеческий слух и некоторые биометрические проверки не спасают. Кодовые слова, перезвон по известному номеру и банковская верификация по-прежнему работают.
Изолированные машины всё равно заражают. Как данные физически преодолевают воздушный зазор (air gap): уловки с прошивкой USB, акустические и световые скрытые каналы, радиоизлучение порта USB, — на примере Stuxnet и исследований Бен-Гуриона, — и что с этим делают защитники.
Совместные рекомендации #StopRansomware заодно служат публичной летописью экономики шифровальщиков: брокеры доступа с ценами от 100 долларов до 1 миллиона, многоуровневые аффилиаты, таймеры на лик-сайтах и санкционные риски для тех, кто помогает платежу. Что в документах сказано на самом деле — и почему платежи все равно падают.
Медлительность onion оплачена заранее: постоянные цепочки к точкам введения, поиск дескрипторов и организация рандеву происходят до первого байта. Куда на самом деле уходит задержка на стороне сервиса, какие настройки torrc ею управляют - и почему режим в один прыжок меняет анонимность расположения на скорость.
Уведомление об утечке сжимает недели криминалистики в несколько осторожных фраз. Глаголы, описывающие масштаб, способ хранения паролей и разрыв между обнаружением и уведомлением обычно говорят больше, чем извинения.
Кампания, которая два года назад охотилась на владельцев криптокошельков, переключилась на специалистов по безопасности: модульный загрузчик на Electron прячется в репозиториях GitHub, выдающих себя за парсер Fscan, автоматизацию сканирования и инструменты анализа логов. По данным Dr.Web, заражено более 2 000 систем Windows.
Onion-адрес v3 — не случайный текст: это base32-кодирование открытого ключа ed25519, 2-байтной контрольной суммы SHA-3 и байта версии. Такая конструкция делает адреса устойчивыми к опечаткам и самодостаточными для аутентификации — и собирает весь риск в одном файле закрытого ключа.
Genesis Market пал в апреле 2023 года, но торговля стилер-логами, базами данных и доступами сменила площадку, а не прекратилась. Исследования Flashpoint, Sekoia и Kaspersky описывают экономику перепродажи, которая сейчас консолидируется вокруг форумов вроде Rehub.
Злоумышленник попал в Crédit Mutuel Arkéa через платформу подрядчика и использовал собственный корпоративный счёт банка, чтобы перевести около 118 миллионов евро — сумму, которую банк не подтверждает. Деньги ушли обычными банковскими переводами, были сняты в USDC и USDT на трёх биржах и частично оказались в Monero.
DRAM хранит содержимое секунды и минуты после выключения, дольше — при охлаждении, и ключи шифрования диска обычно среди них. Что показала работа Принстона 2008 года, чего не исправляет современное скремблирование памяти и какие меры защиты реально реализованы в Tails.
