隠れ家

ダークウェブと防弾ホスティング、匿名通信。

[隠れ家 @damnstash]

cvvmaniac氏という人物を探しています。お礼がしたい

[Whiteintel @whiteintel_io]

Just a few weeks after an international operation led by the FBI and Europol seized LeakBase's infrastructure, Russian police have arrested the alleged creator and administrator of the Leakbase forum in Taganrog, Russia.

LeakBase -which at this point had more threat intelligence professionals lurking than actual threat actors- operated for four years with a built-in credit and rating system sustaining a community of 147,000 users trading stolen credentials, banking data, and hacking tools.

The March 4 operation involved 14 countries and 13 arrests. A Europol spokesperson confirmed to TechCrunch they had no involvement in today's Russian action.

Source: https://t.co/9g4yZUS9di

[Who said what? @g0njxa]

Footage of the detention of the administrator of LeakBase forum in Taganrog, Rostov Region, Russia 🇷🇺. Via MVD representatives

Report: "According to available information, the platform hosted hundreds of millions of user accounts, bank details, logins and passwords, as well as corporate documents obtained as a result of hacking. Over 147 thousand users registered on the forum could buy and sell this data, as well as use it to commit fraudulent actions against citizens.

During the search at the detainee's residence, technical equipment and other items of evidentiary significance were seized.

A criminal case has been initiated by the investigator of the Main Investigative Department of the Ministry of Internal Affairs of Russia in Moscow on the grounds of crimes provided for in parts three and six of Article 272.1 of the Criminal Code of the Russian Federation. A preventive measure in the form of detention has been chosen against the defendant."

[Dark Web Informer @DarkWebInformer]

‼️ Footage of the LeakBase domain administrator getting arrested in Taganrog, Russia.

https://t.co/RqCmNhSbn7

[Dark Web Informer @DarkWebInformer]

‼️The .AC DarkForums domain has been suspended. The new clearnet domain is:

darkforums[.]su

[Inside Darknet @insidedarknet]

A couple of weeks ago, I spoke to ShinyHunters in an interview. They confirmed what LAPSUS$ told me last month.

"SLSH is Hellcat, not Lapsus/ShinyHunters. It's just a way to make them self seem important in cyberspace, nothing more."

https://t.co/cdQRiFIkzv

[隠れ家 @damnstash]

https://t.co/qFRKcRNkoB

[yousukezan @yousukezan]

【2026年版】Webスクレイピングの"3大つらみ"をBright Dataで解決する https://t.co/n6iocW5mDH #Qiita @hidebuuuuuus292より

[kokumօtօ @__kokumoto]

【アルノのパーフェクトおうしゅう教室】Windscribe VPNのサーバをオランダ当局が抜き打ち押収。Windscribe公式。犯罪活動のログ確保のため。なお抜線して確保されたサーバはディスクレス(RAMオンリー)で、データは設計上回復できない模様。 https://t.co/XMHEndblLb
（編注：ばーかばーか）

[隠れ家 @damnstash]

wikipediaを確認したが, forward secrecyと否認可能な認証がサポートされていないということが気になる.

[隠れ家 @damnstash]

Sessionは暗号プロトコルをSignalからフォークしており、より匿名性・分散性を重視する改良です。
またOxenブロックチェーン上で動作しますが、この設計はそもそも匿名性の高い通貨であるMoneroを直接フォークしたCryptoNote系です。加えてメッセージのルーティングはTorを参考にしているようです。

[yasunori🫖 @YKirin0418]

へぇ、オニオンルーティング使ってるのか

オープンソースの暗号化メッセージングアプリ「Session」 - GIGAZINE
https://t.co/H77cjkh7Fu

[隠れ家 @damnstash]

SignalのメッセージングとMoneroの匿名性、Torのオニオンルーティングをすべて包括したプロジェクトといえます。単に融合させたものではなく、それぞれの要素に従来の欠点を克服する改良が成されています。L3ルーディングの対応やプロトコルのプライバシー向上。

[隠れ家 @damnstash]

そりゃそうでしょという感じ。そもそも悪いことするならディスク暗号化は悪手。完全にボリュームが揮発性のカスタムディストリビューションを利用するか。若しくはoverlayfsを利用して永続ボリュームの上にtmpfsをオーバレイするか。
利便性とのトレードオフを考えると後者が良いと思います。

[ktgohan @ktgohan]

すげえ。地裁無罪、高裁有罪、最高裁で無罪が確定したCoinHive事件のうち、高裁判決だけを取り上げてるのか。アトム法律事務所、これほんとに何やってんの？？？？

[Cyber Security News @The_Cyber_News]

⚠️ BreachForums Hack: Hackers Exposed All User Records from Popular Dark Web Forum

Source: https://t.co/EoMYiKtHrk

In a dramatic turn for the cybercrime underworld, a mysterious hacker known as “James” has leaked the complete user database of BreachForums, a notorious Dark Web forum serving as a hub for stolen data trading and hacking discussions.

The breach, announced on January 9, 2026, via the site https://t.co/ZEacnGscg8, exposes metadata for over 323,986 users, including admins, moderators, and regular members, potentially dooming many to law enforcement scrutiny.

#cybersecuritynews

[SuNo(元SuNone_rs) @sun_null_ptr]

これはひどい。
・最高裁判所判決無視(通常甘受すべき損害=広告だって無断で動かしたりしてるだろ)
・そもそも不正侵入(=クリプトジャッキング)にもあたらない

まず最高裁判所による東京高裁判決棄却を無視した時点でもはや...

[隠れ家 @damnstash]

当アカウントは犯罪者を支援せず、かたや無実を犯罪者に仕立て上げる主張の肩も持たず。

[隠れ家 @damnstash]

不正アクセス禁止法に抵触？
まずこれは同法1号の禁止する「他人の識別符号を入力し制限を回避する行為」に該当せず。Copilotはソースが公開されており、同agentはそのリクエストを模倣するに過ぎず、2/3号で禁止するプログラム不備への攻撃にも該当せず。不正アクセス禁止法は屡々夢をみせがち。

[隠れ家 @damnstash]

不正アクセス禁止法に抵触？
まずこれは同法1号の禁止する「他人の識別符号を入力し制限を回避する行為」に該当せず。Copilotはソースが公開されており、同agentはそのリクエストを模倣するに過ぎず、2/3号で禁止するプログラム不備への攻撃にも該当せず。不正アクセス禁止法は屡々夢をみせがち。

[NAKAMURA Atsushi @nuits_jp]

【要注意】
OpenCodeからGitHub Copilot接続してつかってると、最悪GitHubアカウントBANされるかも？不正アクセス禁止法に抵触している可能性が高いです。

2026.01.11 7:08訂正

@yuzora_yu さんから情報いただきました
https://t.co/3IUVhGPX6J

内部的に非公開エンドポイントを利用されている可能性が高いようです。

やはり不正アクセス禁止法に抵触する可能性が高く、GitHubのアカウントBANや、場合によっては訴訟される可能性もあるので、現時点では避けたほうが良いと思います。

[隠れ家 @damnstash]

MongoBleedによるHeartBleedの再来やら、React2ShellによるLog4Shellの再来やら、今年は本当に面白い年になってきそう。

[nekono_nanomotoni @nekono_naha]

MongoDBの脆弱性、1回で取れるデータ量は少なく中に価値情報あるか読めない低確率ガチャ系で、2014年4月のOpenSSLのHeartbleedが似た脆弱性だったなと懐かしい気持ちに。低確率だけど無限トライできるから攻撃者が情報抜き続けてつなぎ合わせてクレカ系情報取られた事案も国内外で多々あり、5年位インシデント続きました。

2014年4月の事案
https://t.co/ggoSC8SdPk
2017年7月の事案
https://t.co/q71DC6pc36
2018年8月の事案
https://t.co/ONVnjkE20I
2019年6月の事案
https://t.co/2vZjSRsIzF

公開された攻撃範囲や取得され得る情報の違いから完全同一視はできないけど、本件も長期間インシデント原因になると思います。

[隠れ家 @damnstash]

UNMANAGED LTDとはDMZHOSTか？DMZHOSTの運営する別ブランドか何か？。

[隠れ家 @damnstash]

https://t.co/GaPOpyLRpo

[隠れ家 @damnstash]

LuminatiはHolaVPN利用ユーザのモバイル端末を勝手にプロキシにして住宅プロキシを提供しているし、そもそも商用プロキシ業界全体が危ういんですよねこれ。
データセンターのIPアドレスならまだしも、スクレイピングのために住宅プロキシと名乗っているところはグレーです。

https://t.co/oqVKI9Tna2

[yousukezan @yousukezan]

プロキシサーバーの基礎知識と実践的な活用ガイド｜Data Journal https://t.co/84ZS3eeQmU #zenn

[隠れ家 @damnstash]

OxylabsはHoneygainと独占的ホールセール契約を結んでいるとの情報。
https://t.co/KBYsAZ34eL
これがproxywareとして動作する。IPアドレスを貸し出して換金というモデル。
https://t.co/kCAYNu9WkS