Conti leaks. Gdy grupa ransomware wycieka sama na siebie
Luty 2022: po stanowisku Conti w sprawie Ukrainy wyciekają czaty i zaplecze. Co threat intel wyniósł z RaaS i jak to łączy się z późniejszymi operacjami wobec LockBit.
Blog
Archiwum dziennika. Najnowsze na górze.
MFA fatigue. Gdy powiadomienia push stają się wektorem ataku
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
EXIF w zdjęciach. GPS i model telefonu, o których zapominasz
GPS, model aparatu i znaczniki czasu w plikach zdjęć. Co wycieka przy publikacji, dlaczego to boli dziennikarzy i aktywistów, jak myśleć o czyszczeniu metadanych.
Warrant canary. Obietnica, która znika, gdy nie wolno mówić
Czym jest warrant canary, gdzie kończy się jego sens i dlaczego atrapa bez rytuału PGP uczy złego nawyku. Bez fałszywego kanarka na blackweb.
Kradzież sesji. Dlaczego hasło czasem już nie wystarcza
Cookie sesyjne po MFA wystarczy, by wejść na konto bez hasła. Jak to łączy się z infostealerami i co robić: unieważniać sesje, nie tylko zmieniać hasło.
SIM swapping. Gdy numer telefonu staje się kluczem do kont
Jak działa SIM swap na wysokim poziomie, dlaczego SMS jako 2FA zawodzi i co zamiast niego: aplikacje, klucze sprzętowe, passkeys.
Evolution. Exit scam, który nauczył underground uważać na adminów
Marzec 2015: admini Evolution znikają z depozytami. Jak działał escrow, dlaczego zaufanie do rynku jest kruche i czego ta historia uczy do dziś.
Passkeys. Co zmieniają w logowaniu i czego nie naprawiają
Dlaczego passkeys (WebAuthn/FIDO2) odporne są na klasyczny phishing haseł, gdzie zaczyna się zaufanie do syncu w chmurze i dlaczego odzyskiwanie konta nadal bywa najsłabszym ogniwem.
AlphaBay. Większy niż Silk Road, zamknięty w tym samym cyklu
AlphaBay 2014-2017: większy od Silk Road, aresztowanie Alpha02 i wspólny cios z Hansa. Publiczna historia, bez instrukcji.