krótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
Skompromitowane konta maintainerów wypychały złośliwe wersje crate, których skrypty build uruchamiały malware przy kompilacji, podczas gdy zatruwane pakiety npm dowoziły linuksowego backdoora wspieranego przez AI. Jak te ataki działają i dlaczego pliki lock mają znaczenie.
Androidowy trojan bankowy ToxicPanda został zaktualizowany o 167 zewnętrznych komend, overlay phishing dla 349 aplikacji finansowych i trik z usługą VPN, który odcina ofiarom Google Play, dopóki jest aktywny.
Badacze pokazali, że man-in-the-middle może przepisać datę ważności, którą terminal POS odczytuje z wygasłej karty Visa, i ożywić martwe karty do prawdziwych zakupów. Wyjaśniamy mechanikę, dlaczego scena carding to wychwyciła i gdzie atak się zatrzymuje.
Adres onion nie jest nazwą - to klucz publiczny. Jeden zły znak sadza cię na serwerze nieznajomego. O tym, co badacze i operatorzy mówią o weryfikacji.
Fałszywe banery konfiskaty zasilają exit scamy i zestawy phishingowe. W środku mistyfikacja AlphV, anatomia klonowanych stron takedown i kontrole, które obnażają wystawioną obławę.
W 2015 roku FBI prowadziło darknetową stronę Playpen przez 13 dni i zdeanonimizowało ponad 1000 odwiedzających exploitem przeglądarki. Tak działała NIT.
Praktyczny spacer przez weryfikację podpisów PGP: instalacja GnuPG, import i sprawdzanie kluczy, weryfikacja wiadomości detached i clearsigned - oraz typowe błędy początkujących, których unikać.
Fałszywe mirrory kradną loginy i depozyty, bo grają na pilności, zaufaniu do marki i zatrutych listach linków. Tak działa trik - i jakie nawyki go pokonują.
Clipboard hijackers czekają na skopiowane adresy krypto i zamieniają je w ułamku sekundy. Dlaczego rzut oka na pierwsze i ostatnie znaki już nie wystarcza.
Address poisoning zasiewa adresy sobowtóry w twojej historii transakcji i czeka na nieostrożny copy-paste. Jak działa oszustwo, co stracili ofiary i dlaczego zapisane książki adresowe wygrywają.
Zmień jeden znak w adresie .onion, a tor połączy cię z zupełnie innym serwerem. Ponownie oglądamy udokumentowane kampanie sobowtórów i nawyki weryfikacji, które się bronią.
Kłódka na stronie .onion znaczy coś innego niż w clearnecie. Patrzymy, co TLS dodaje do onion services i co tor już robi bez niego.
