Inside Darknet

Hunderttausende geleakte AfD-Mails, Schadsoftware in LiteLLM und kritische Sicherheitslücken in PHP und Node.js: Diese Woche war einiges los.

Ein Antiviren-Experte hat eine ziemlich genaue Vorstellung davon, wer Computerviren schreibt. Doch Gigabyte entspricht nicht ganz diesem Bild.

Eine Website voller Zahlen, seltsamer Gemälde und Menschen, die behaupten, ihr größtes Geheimnis verstanden zu haben. Wir steigen in ein digitales Labyrinth hinab, in dem jede mögliche Antwort gleich wieder neue Fragen aufwirft.

Tausende Liebesbriefe landen im Posteingang, kurz darauf schalten Unternehmen und Behörden ihre E-Mail-Systeme ab. Wir folgen den Mails um die Welt und einer Spur zurück nach Manila.

Ein Darknet-Markt verspricht seinen Nutzer*innen Anonymität und verwahrt ihr Geld. Doch plötzlich stellt der Betreiber eine Forderung: Wer nicht bezahlt, dessen Daten könnten öffentlich werden.

Ein KI-Agent soll in einer abgeschotteten Testumgebung Sicherheitslücken finden.

Wenige Tage später hackt sich der Agent in eine der bekanntesten KI-Plattformen der Welt.

In der heutigen Folge sprechen wir darüber, wie Anthropic Claude für Cyberangriffe, Überwachung und sogar zur Waffenentwicklung eingesetzt wird.

Alle paar Monate verschwindet ein großes Hacking-Forum, nur damit aus seinen Daten, Namen und zerstrittenen Betreiberinnen gleich mehrere neue entstehen. Diesmal sprechen wir mit dem Team hinter PwnForums über das jüngste BreachForums-Chaos.

Ein Adblocker lässt Werbung verschwinden, bevor wir sie überhaupt sehen. Aber hinter dem kleinen Symbol im Browser arbeitet ein Wettrennen aus Filterlisten, Tarnung und Gegenmaßnahmen, das viel tiefer in das Internet eingreift, als es auf den ersten Blick wirkt.

Statt sich in Unternehmen zu hacken, schleusen sich nordkoreanische Angreifer mit falschen Identitäten, gefälschten Dokumenten und Bewerbungen direkt als Mitarbeiter ein.

Heute geht es um echte Chats zwischen einer US-Behörde und Kairos; von der Verhandlung nach einem Hackerangriff bis zu den Folgen.

46 Grad im Schatten, Neonlichter, tausende Hacker:innen und eine Woche, die man Hacker Summer Camp nennt. Kein fertiges Skript, sondern ein Podcast als Vlog direkt aus Las Vegas, von der BSides über die Black Hat bis zur Defcon. 

Am 30. Oktober 2025 landet Denis Obrezko in Phuket, Thailand. Keine Woche später nehmen ihn die thailändischen Behörden auf Ersuchen des FBI fest. Neun McNuggets und ein McChicken halfen Ctrl-Alt-Intel, den mutmaßlichen Hacker mit dem russischen Staat zu verbinden.

Krypto und DeFi sollten die Welt verändern, finanzielle Freiheit, grenzenloses Potenzial und dezentrale Glückseligkeit bringen. Heute erklären wir was DAOs sind, und wie jemand Millionen erbeutete ohne auch nur eine Regel zu brechen.

Wie hört man ein Kabel ab, das tief auf dem Meeresgrund liegt und niemand finden sollte? Operation Ivy Bells war eine der gewagtesten Abhöraktionen des Kalten Krieges.

In der heutigen Folge reicht keine Firewall der Welt, um ein Netzwerk zu schützen, wenn zwei Männer mit einer Schneeschaufel vor der Tür stehen. Wir sprechen über Red Teaming und Security-Solutions.

Im Jahr 2016 hat ein 20-jähriger Minecraft-Spieler namens Paras Jha mit Mirai eines der größten DDoS-Botnetze der Geschichte losgelassen. Seine Malware kompromittierte Millionen unsicherer IoT-Geräte und brachte damit Twitter, Netflix, Reddit und weitere Plattformen zum Absturz.

Eine Ransomware-Gruppe verspricht ihren Opfern Verschlüsselung, liefert aber ungewollt einen Wiper, der Daten unwiederbringlich zerstört. Wir sprechen mit VECT über Ransomware-as-a-Service.

FulcrumSec wandert zwei Monate lang unbemerkt durch die Cloud eines der größten Pharmakonzerne der Welt und spaziert am Ende mit über einem Terabyte an Daten hinaus. Wir sprechen mit der Gruppe über den Hack auf Novo Nordisk.

Mit neun Jahren bekommt er seinen ersten Laptop, mit fünfzehn ist er mitten in einer der bekanntesten Hacktivist*innenszenen der letzten Jahre. Kernelstub erzählt, wie man vom Gamer zum Sicherheitsforscher wird – und was dabei auf der Strecke bleibt.

Ein Mann mit einem Kopfgeld von fünf Millionen Dollar fährt einen Lamborghini mit dem Kennzeichen „VOR" - Russisch für „Dieb" - durch die Straßen von Moskau. Die USA weiß, wer er ist. Sie wissen, was er getan hat. Und sie können ihn trotzdem nicht anfassen.

Ein Bartender in einer australischen Provinz entdeckt mitten in der Nacht eine Lücke im Bankensystem, die Geld aus dem Nichts erzeugt - und fragt sich, wie weit er damit kommt.

2016 taucht ein mysteriöser GitHub-Post auf. Angeblich wurden die geheimen Cyberwaffen der NSA gestohlen. Wenige Monate später werden Krankenhäuser, Konzerne und Behörden durch WannaCry und EternalBlue gehackt.

Was passiert wenn ein iPhone-Zero-Day plötzlich gratis ist? DarkSword ist ein iOS-Exploit-Kit, das von staatlichen Akteuren und kommerziellen Überwachungsanbietern genutzt wird, um iPhones unbemerkt zu kompromittieren.

Wir sprechen heute mit einer Gruppe, die 2025 aus dem Nichts auftaucht, innerhalb weniger Monate über 500.000 Maschinen kompromittiert und dabei Tools infiziert, denen die gesamte Softwareindustrie vertraut.

Ein Gefängnis in Ohio beschäftigt Häftlinge damit, alte Computer zu zerlegen. Adam Johnston baut sie stattdessen zusammen und kompromittiert das Netzwerk der Anstalt.

Die Supply-Chain-Operation CanisterWorm von TeamPCP, xploitrs und Vect kompromittiert seit März tausende Unternehmen. Wir sprechen heute mit einem der Hacker dahinter - boxturtl von xploitrs.

T1erOne ist ein neues Ransomware Forum, welches das Vakuum nach dem FBI-Takedown von RAMP füllt - und wir sprechen heute mit dem Administator.

KODAK bricht in Firmen ein. Legal, aber ohne Mitarbeiterausweis, ohne Insider-Info, und manchmal ohne Schlaf. In der heutigen Folge nimmt er uns zu zwei Einsätzen in einem kroatischen Hafen mit und zeigt wie weit man mit einem Standardpasswort wirklich kommt.

Am 20. März 2013 gehen in Südkorea gleichzeitig 48.000 Computer aus. Banken, Sender, Krankenhäuser und die Spur führt nach Nordkorea.

Fünf Foren brennen, ein Forum entsteht aus der Asche und mitten im Chaos taucht ein Name auf, den die Cybercrime-Welt schon kennt. Hasan ist zurück, BreachForums aka Breached soll niemals fallen - seine Pläne werden wir heute erfahren.

Ein russisches Cybercrime-Forum, das Ransomware-Gruppen beherbergt und für Artikel über Hacking bezahlt.. Wir tauchen heute tief in Duty-Free ein.

Ein anonymer Investigator hat jahrelang im Verborgenen gearbeitet und dabei die echten Gesichter hinter den mächtigsten Ransomware-Gruppen der Welt gefunden.

Ein chinesischer Schwarzmarkt auf Telegram hat 27 Milliarden Dollar umgesetzt - mehr als AlphaBay und Hydra zusammen. Wir sprechen heute über Huione Guarantee, Chen Zhis Verhaftung, den Kollaps von Tudou und warum Xinbi einfach weiterläuft.

ShinyHunters ist die Gruppe hinter den Mega-Breaches bei AT&T, Ticketmaster und Microsoft. Sie sprechen heute exklusiv mit Inside Darknet - über Fake-Gruppen, Verhaftungen und Honeypots.

Unterstützt mich hier: https://oe3dabei.orf.at/lottery/index.php?id=2114

GlobalMan verkauft jahrelang Code-Signing-Zertifikate an Malware-Entwicklerinnen – bis er eines Tages mit dem Geld seiner Kundinnen verschwindet und einen kurzen Post hinterlässt: "I am sorry it happened."

SUNBURST war eine Supply-Chain-Attacke, bei der eine Backdoor in eine SolarWinds Orion .dll eingeschleust wurde, um Regierungen und Organisationen weltweit indirekt zu kompromittieren.

Wir sprechen mit den Entwicklern von RedHex über Ankou, ein modulares C2-Framework mit AI-Integration, das lokale LLMs verwendet, um Malware zu morphen und Operationen zu automatisieren - ohne dass sensible Daten jemals die eigene Infrastruktur verlassen.

Areshun betreibt mit DARK RUSSIA eine der mächtigsten DDoS-Infrastrukturen im Untergrund und bietet nebenbei einen Service an, mit dem Accounts auf Instagram und WhatsApp dauerhaft verschwinden.

Sieben Verhaftungen. Ein Teenager in einer Psychiatrie. 2022 zerschlagen, 2025 reformiert. LAPSUS$ hat Microsoft, Nvidia und Uber gehackt.