phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Ele geçirilmiş maintainer hesapları, derleme sırasında build scriptleri malware çalıştıran kötücül crate sürümleri iterken, zehirlenmiş npm paketleri AI destekli bir Linux arka kapısı teslim etti. Bu saldırıların nasıl işlediği ve lock dosyalarının neden önemli olduğu.
Android bankacılık truva atı ToxicPanda, 167 harici komut, 349 finansal uygulama için overlay phishing ve aktifken kurbanları Google Play'den kesen bir VPN servis hilesi ile güncellendi.
Araştırmacılar, bir man-in-the-middle'ın POS terminalinin süresi dolmuş bir Visa kartından okuduğu son kullanma tarihini yeniden yazabildiğini ve ölü kartları gerçek alışverişler için canlandırdığını gösterdi. Mekaniği, carding sahnesinin bunu neden yakaladığını ve saldırının nerede durduğunu açıklıyoruz.
Bir onion adresi bir isim değildir - bir açık anahtardır. Tek yanlış karakter sizi bir yabancının sunucusuna oturtur. Doğrulama hakkında araştırmacıların ve operatörlerin söyledikleri.
Sahte el koyma pankartları exit scamleri ve phishing kitlerini besliyor. AlphV kandırmacasının, klonlanmış takedown sayfalarının anatomisinin ve sahnelediği baskını ele veren kontrollerin içinden.
FBI 2015'te dark web sitesi Playpen'i 13 gün yönetti ve bir tarayıcı exploit ile 1.000'den fazla ziyaretçiyi dezenanonimize etti. NIT nasıl çalıştı.
PGP imza doğrulamasına pratik bir tur: GnuPG kurulumu, anahtarları içe aktarma ve kontrol etme, detached ve clearsigned mesajları doğrulama - ve kaçınılacak tipik acemi hataları.
Sahte mirrorlar aciliyetle, marka güveniyle ve zehirli link listeleriyle oynadığı için giriş bilgileri ve yatırımlar çalar. Hilenin nasıl işlediği - ve onu yıkan alışkanlıklar.
Clipboard hijackerlar kopyalanan kripto adreslerini bekler ve saniyeler içinde değiştirir. İlk ve son karakterlere bir bakışın artık neden yeterli olmadığı.
Address poisoning, işlem geçmişinize benzer cüzdan adresleri eker ve dikkatsiz bir copy-paste bekler. Dolandırıcılığın nasıl işlediği, kurbanların ne kaybettiği ve kayıtlı adres defterlerinin neden kazandığı.
.onion adresindeki tek bir karakteri değiştirin ve tor sizi tamamen başka bir sunucuya bağlar. Belgelenmiş benzer adres kampanyalarına yeniden bakıyor ve dayanıklı doğrulama alışkanlıklarını inceliyoruz.
.onion bir sitedeki kilit simgesi, clearnettekinden başka bir şey ifade eder. TLS'in onion hizmetlerine kattığına ve tor'un onsüz zaten yaptıklarına bakıyoruz.
