kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Air-Gap-Maschinen werden trotzdem infiziert. Wie Daten eine physische Isolation überwinden - USB-Firmware-Tricks, akustische und optische verdeckte Kanäle, Funkabstrahlung eines USB-Ports - verankert in Stuxnet und der Ben-Gurion-Forschungslinie, und was Verteidiger dagegen tun.
Die gemeinsamen #StopRansomware-Advisories sind nebenbei ein öffentliches Protokoll der Ransomware-Wirtschaft: Initial-Access-Broker zwischen 100 und 1 Million Dollar, gestaffelte Affiliates, Leak-Site-Countdowns und Sanktionsrisiko für jeden, der eine Zahlung vermittelt. Was die Dokumente tatsächlich sagen – und warum die Zahlungen trotzdem sinken.
Onion-Langsamkeit wird meist im Voraus bezahlt: dauerhafte Introduction-Schaltkreise, Descriptor-Lookups und der Rendezvous-Aufbau liegen vor dem ersten Byte. Wohin die serverseitige Latenz tatsächlich fließt, welche torrc-Stellschrauben sie bewegen - und warum der Single-Hop-Modus Standort-Anonymität gegen Geschwindigkeit tauscht.
Eine Breach-Meldung komprimiert Wochen der Forensik in wenige sorgfältige Sätze. Die Verben zum Umfang, das Format der Passwort-Speicherung und die Lücke zwischen Entdeckung und Mitteilung sagen meist mehr als die Entschuldigung.
Eine zwei Jahre alte Kampagne, die einst auf Krypto-Wallet-Nutzer zielte, richtet sich jetzt an Sicherheitsfachleute: Ein modularer Electron-Loader versteckt sich in GitHub-Repositories, die sich als Fscan-Parser, Scan-Automatisierung und Log-Analyse-Tools ausgeben. Laut Dr.Web sind mehr als 2.000 Windows-Systeme infiziert.
Eine v3-Onion-Adresse ist kein zufälliger Text: Sie ist die Base32-Kodierung eines ed25519-öffentlichen Schlüssels, einer 2-Byte-Prüfsumme und eines Versionsbytes. Diese Konstruktion macht Adressen robust gegen Tippfehler und selbstauthentifizierend - und bündelt das gesamte Risiko in einer einzigen Datei mit dem privaten Schlüssel.
Genesis Market fiel im April 2023, doch der Handel mit Stealer-Logs, Datenbanken und Zugängen verlagerte sich, statt zu verschwinden. Recherchen von Flashpoint, Sekoia und Kaspersky zeichnen eine Wiederverkäuferökonomie nach, die sich inzwischen um Foren wie Rehub sammelt.
Ein Eindringling gelangte über die Plattform eines Dienstleisters zu Crédit Mutuel Arkéa und nutzte das eigene Konto der Bank, um rund 118 Millionen Euro zu verschieben – eine Summe, die die Bank nicht bestätigt. Das Geld verließ das Institut als gewöhnliche Überweisung, wurde bei drei Börsen als USDC und USDT abgehoben und landete teilweise in Monero.
DRAM hält seinen Inhalt Sekunden bis Minuten nach dem Abschalten, bei Kühlung sogar länger, und dazu gehören in der Regel die Schlüssel der Festplattenverschlüsselung. Was die Princeton-Arbeit von 2008 zeigte, was modernes Memory-Scrambling nicht behebt und welche Gegenmaßnahmen Tails tatsächlich einbaut.
Die meisten Seiten, die E-Mail-Hacking für ein paar hundert Dollar anbieten, kassieren das Geld und liefern nichts, wie akademische Tests zeigen. Ein Market-Watch-Blick auf die Hack-for-Hire-Branche im Kleinformat: ihre Preisleiter, die Mechanik der Rückerstattung, die nie kommt, die professionelle Schicht, die tatsächlich liefert, und was Käufer verlieren.
Fünf Jahre TSPU-Drosselung und -Blockierung: direkte Tor-Verbindungen in Russland sind von rund 310.000 täglichen Nutzern auf etwa 20.000 gefallen, während Brücken heute den Großteil des verbliebenen Tor-Traffics des Landes tragen.
Exit-Relays tragen die IP-Adresse jedes Tor-Nutzers, der hindurchgeht, also sammeln Betreiber die Beschwerden ein: DMCA-Notices, Spam-Meldungen, Betrugs-Flags und gelegentlich eine Vorladung. Die Dokumentation des Tor-Projekts selbst behandelt diese Post als Routine - und das ist ein großer Grund, warum Exit-Relays die knappste Stufe des Netzwerks bleiben.
