notas breves sobre esta lista, la red tor y cómo no caer en el phishing. sin newsletter, sin comentarios, sin bloat de rss - se actualiza cuando se actualiza.
Las máquinas aisladas físicamente acaban infectadas. Cómo cruzan los datos un aislamiento físico (air gap): trucos de firmware USB, canales encubiertos acústicos y luminosos, emisiones de radio de un puerto USB, con Stuxnet y la línea de investigación de Ben-Gurion como referencia, y qué hacen los defensores.
Los avisos conjuntos #StopRansomware son, de paso, un registro público de cómo funciona la economía del ransomware: intermediarios de acceso inicial con precios de 100 a un millón de dólares, afiliados por niveles, cuentas atrás en los sitios de filtraciones y riesgo de sanciones para quien facilite un pago. Lo que los documentos dicen de verdad, y por qué los pagos caen igualmente.
La lentitud onion se paga por adelantado: circuitos de introducción permanentes, búsquedas de descriptores y el montaje del rendezvous ocurren antes del primer byte. A dónde va realmente la latencia del lado del servicio, qué ajustes de torrc la mueven y por qué el modo de un solo salto cambia el anonimato de localización por velocidad.
Un aviso de filtración comprime semanas de análisis forense en unas pocas frases cuidadosas. Los verbos sobre el alcance, el formato de almacenamiento de las contraseñas y el desfase entre el descubrimiento y la notificación suelen decir más que la disculpa.
Una campaña de dos años que antes apuntaba a usuarios de carteras cripto se ha trasladado a los profesionales de seguridad: un cargador modular de Electron se esconde en repositorios de GitHub que se hacen pasar por analizadores de Fscan, automatización de escaneos y herramientas de análisis de registros. Dr.Web afirma que hay más de 2.000 sistemas Windows infectados.
Una dirección onion v3 no es texto aleatorio: es la codificación base32 de una clave pública ed25519, una suma de comprobación SHA-3 de 2 bytes y un byte de versión. Esa construcción hace que las direcciones resistan los errores tipográficos y se autentiquen por sí solas - y concentra todo el riesgo en un único archivo de clave privada.
Genesis Market cayó en abril de 2023, pero el comercio de stealer logs, bases de datos y accesos cambió de sede en lugar de detenerse. Investigaciones de Flashpoint, Sekoia y Kaspersky trazan una economía de revendedores que ahora se consolida en foros como Rehub.
Un intruso accedió a Crédit Mutuel Arkéa a través de la plataforma de un proveedor de servicios y usó la propia cuenta corporativa del banco para mover unos 118 millones de euros, una cifra que la entidad no confirma. El dinero salió como transferencias bancarias ordinarias, se retiró en USDC y USDT en tres exchanges y en parte terminó en Monero.
La DRAM conserva su contenido durante segundos o minutos después del apagado, más tiempo si está refrigerada, y entre esos datos suelen estar las claves del cifrado de disco. Lo que demostró el trabajo de Princeton de 2008, lo que no arregla el scrambling moderno de memoria y las mitigaciones que Tails realmente incorpora.
La mayoría de los sitios que ofrecen hackear un correo por unos cientos de dólares cobran y no entregan nada, muestran las pruebas académicas. Un análisis de mercado de la economía hack-for-hire minorista: su escala de precios, la mecánica del reembolso que nunca llega, el nivel profesional que sí entrega y lo que pierden los compradores.
Cinco años de ralentización y bloqueo por la TSPU: las conexiones directas a Tor en Rusia han caído de unos 310.000 usuarios diarios a alrededor de 20.000, mientras que los puentes hoy transportan la mayor parte del tráfico de Tor que queda en el país.
Los relays de salida cargan con la dirección IP de cada usuario de Tor que pasa por ellos, así que los operadores reciben las quejas: notificaciones DMCA, informes de spam, banderas de fraude y alguna citación judicial ocasional. La documentación del propio Tor trata este correo como rutina - y es gran parte de la razón por la que los relays de salida siguen siendo el nivel más escaso de la red.
