note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Account di maintainer compromessi hanno spinto versioni di crate malevole i cui build-script eseguivano malware in fase di compilazione, mentre pacchetti npm trojanizzati consegnavano una backdoor Linux assistita da IA. Come funzionano questi attacchi e perché i lockfile contano.
Il trojan bancario Android ToxicPanda è stato aggiornato con 167 comandi remoti, phishing via overlay per 349 app finanziarie e un trucco di servizio VPN che taglia fuori le vittime da Google Play mentre lavora.
I ricercatori hanno mostrato che un relay man-in-the-middle può riscrivere la data di scadenza che un terminale POS legge da una carta Visa scaduta, resuscitando plastica morta per acquisti veri. Spieghiamo la meccanica, perché la scena del carding ci ha fatto caso e dove l’attacco si ferma.
Un indirizzo onion non è un nome - è una chiave pubblica. Un solo carattere sbagliato ti posa sul server di uno sconosciuto. Ecco come dicono di fare ricercatori e operatori.
I banner di sequestro falsi alimentano exit scam e kit di phishing. Dentro la bufala AlphV, l’anatomia delle pagine di takedown clonate e i controlli che smascherano un raid inscenato.
Nel 2015 l’FBI gestì il sito dark web Playpen per 13 giorni e smascherò oltre 1.000 visitatori con un exploit del browser. Ecco come funzionava il NIT.
Un percorso pratico nella verifica delle firme PGP: installare GnuPG, importare e controllare le chiavi, verificare messaggi detached e clearsigned - ed evitare gli errori da principianti più comuni.
I mirror falsi rubano login e depositi perché sfruttano l’urgenza, la fiducia nel marchio e le liste di link avvelenate. Ecco come funziona il trucco e quali abitudini lo battono.
I dirottatori di clipboard aspettano indirizzi cripto copiati e li scambiano in millisecondi. Perché un’occhiata ai primi e ultimi caratteri non basta più.
L’address poisoning semina indirizzi sosia nella tua cronologia transazioni e aspetta un copia-incolla distratto. Come funziona la truffa, cosa hanno perso le vittime e perché le rubriche salvate vincono.
Cambia un solo carattere in un indirizzo .onion e Tor ti collega a un server completamente diverso. Ripassiamo le campagne di sosia documentate e le abitudini di verifica che reggono.
Un lucchetto su un sito .onion significa una cosa diversa che sulla clearnet. Guardiamo cosa aggiunge TLS agli onion service, e cosa fa già Tor senza.
