交流中心
在这里可以谈谈网站建设、服务器、加速器等话题。
1,234个主题在此版块
-
- 0 篇回复
- 97 次查看
社会对技术的依赖程度非常高，预计到2025年，全球使用的互联网连接设备数量将增长到559亿台。这些设备中的许多设备涵盖了工业控制系统(ICS)的各个部分，它们影响着世界，协助我们在家中的日常生活，并监控和自动化生产工作中从能源使用到机器维护的一切。滥用这些系统的潜力已经引起了网络犯罪分子的注意；根据2020年IBM X-Force威胁情报指数，自2018年以来，针对这些系统的攻击增加了2000%以上。 作为持续研究的一部分，IBM的黑客团队X-Force Red发现了一个新的物联网漏洞，可以被远程利用。制造商泰雷兹自2020年2月起向客户提供了CVE-2020-15858的补丁，X-Force Red一直在合作，以确保用户了解该补丁，并采取措施保护他们的系统。 在今天使用的数十亿智能设备中，泰雷兹是使它们能够连接到互联网、安全存储信息和验证身份的组件的供应商之一。泰雷兹的整个产品组合每年连接超过30亿个设备，从智能能源表到医疗监控设备和汽车，有超过3万家机构依赖其解决方案。 然而，在2019年9月，X-Force Red发现了泰雷兹（原金雅拓）的Cinterion EHS8 M2M模块中的一个漏洞，该模块在过去十年中被用于数百万个互联网连接设备。经过进一步的测试，泰雷兹确认该漏洞会影响到EHS8同一产品线中的其他模块（BGS5、EHS5/6/8、PDS5/6/8、ELS61、ELS81、PLS62），进一步扩大了该漏洞的潜在影响。这些模块是实现物联网设备移动通信的微型电路板。 更重要的是，它们存储和运行的Java代码通常包含密…
HACK1949的最后回复， -
- 0 篇回复
- 80 次查看
致力于提供高质量免费照片和设计图形访问的网站Freepik今天披露了一起重大安全漏洞。在本周用户开始在社交媒体上抱怨他们的收件箱中收到了违规通知邮件后，该公司正式宣布了这一消息，从而确认了过去几天向注册用户发送的邮件的真实性。 根据该公司的官方声明，此次安全漏洞发生在一名黑客（或多名黑客）利用SQL注入漏洞访问其一个存储用户数据的数据库之后。Freepik表示，黑客获得了其Freepik和Flaticon网站上最老的830万注册用户的用户名和密码。 Freepik没有说明漏洞发生的时间，也没有说明它是何时发现的。不过，该公司表示，在得知这一事件后，立即通知了有关部门，并开始调查这一漏洞以及清点黑客获取的内容。至于被取走的内容，Freepik表示，并不是所有用户的账户都有相关的密码，黑客只取走了部分用户的信息。 该公司将这一数字定为450万，其中包括使用第三方联合登录账户的用户（谷歌、Facebook或Twitter）。 “对于剩下的377万用户，攻击者得到了他们的电子邮件地址和密码的哈希值，”该公司补充道。”散列密码的方法是bcrypt，还有22万9千名用户的方法是saltted MD5。随后，我们已经将所有用户的哈希值更新为bcrypt。” 该公司表示，现在正在根据被采取的措施，用定制的电子邮件通知所有受影响的用户。这些邮件将发给Freepik和Flaticon用户，这取决于用户在什么服务上注册过。Freepik是当今互联网上最受欢迎的网站之一，目前在Alexa百强网站排行榜上排名第97位。Flaticon也不甘落后，排名第6…
HACK1949的最后回复， -
- 0 篇回复
- 92 次查看
使用一款流行的 iOS 软件开发套件开发的多款应用程序中，发现了能够窃取广告内点击收入的恶意代码。根据网络安全公司 Snyk 发布的报告，在广告平台 Mintegral 的 SDK 中发现了这些恶意代码。而该 SDK 已经被超过 1200 个应用使用，这些应用每月的下载量合计达 3 亿次。 http://hackernews.cc/wp-content/uploads/2020/08/111.jpg http://hackernews.cc/wp-content/uploads/2020/08/222.jpg http://hackernews.cc/wp-content/uploads/2020/08/333.jpg http://hackernews.cc/wp-content/uploads/2020/08/444.jpg http://hackernews.cc/wp-content/uploads/2020/08/555.jpg http://hackernews.cc/wp-content/uploads/2020/08/666.jpg http://hackernews.cc/wp-content/uploads/2020/08/777.jpg 与其他广告相关的 SDK 一样，Mintegral 套无需花费太多精力或进行额外的编码情况下，允许开发者在其应用中嵌入广告。Mintegral在 iOS 和 Android 上都向开发者免费提供了该 SDK。 根据 Snyk 介绍，iOS 版本的软件套件包含恶意功能…
HACK1949的最后回复， -
- 0 篇回复
- 117 次查看
背景和主要发现 透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去的四年中，这个APT小组从未休假。他们的目标通常是印度军方和政府人员。 多年来，该小组TTP一直保持一致，不断使用某些工具并为特定的活动创建新的程序。他们最喜欢的感染媒介是带有嵌入式宏的恶意文档，这些文档似乎是由自定义生成器生成的。 他们的主要恶意软件是自定义的.NET RAT，俗称Crimson RAT，但多年来，我们还观察到了其他自定义.NET恶意软件和基于Python的RAT Peppy的使用。 在过去的一年中，我们看到该组织加强了其活动，开始了大规模的感染运动，开发了新的工具并加强了对阿富汗的关注。 我们最近的调查将在两个博客文章中进行介绍。第一部分将涵盖以下关键点： 我们发现了Crimson Server组件，这是Transparent Tribe用来管理受感染机器和进行间谍活动的C2。该工具证实了我们对Crimson RAT的大多数观察结果，并帮助我们了解了攻击者的观点。 透明部落继续传播深红RAT，感染了多个国家（主要是印度和阿富汗）的受害者。 USBWorm组件是真实的，并且已在数百个系统上检测到它。这种恶意软件的存在早在几年前就已被推测出来，但是据我们所知，它从未被公开描述过。 … 更多内容请至Seebug Paper 阅读全文：h…
HACK1949的最后回复， -
- 0 篇回复
- 76 次查看
美国联邦调查局(FBI)和网络安全与基础设施安全局(CISA)周四发布联合预警，警告针对公司的语音钓鱼或 “vishing “攻击的威胁越来越大。在发布深入研究一个提供服务的犯罪集团后不到24小时，KrebsOnSecurity就发表了一篇文章，该集团提供的服务是人们可以在COVID-19大流行期间雇用他们从远程工作的员工那里窃取VPN凭证和其他敏感数据。 http://hackernews.cc/wp-content/uploads/2020/08/d1a3f58f3d75c85.png “COVID-19大流行导致大规模转向在家工作，导致企业虚拟专用网络（VPN）的使用增加，在2020年7月中旬，网络犯罪分子开始了一场名为vishing的活动–以无差别获得多家公司员工工具的访问权–最终目标是将访问权货币化。” 正如周三的报道所指出的那样，这些机构表示，攻击者设置的钓鱼网站往往连字符、目标公司的名称和某些词语都非常具有指向性–如 “支持”、”票据 “和 “员工”。作案者专注于对目标公司的新员工进行社会工程，并冒充目标公司IT服务台的工作人员。 FBI/CISA的联合警报称，vishing团伙还利用社交媒体平台上的公共档案、招聘人员和营销工具、公开的背景调查服务以及开源研究，大规模搜刮特定公司的员工档案。从警报中可以看出。 “作案者先是使用未经归属的网络电话（VoIP）号码 拨打目标员工的个人手机，随后开始结合其他办公室和受害者公司员工的虚假号码。行为人使用社会工程技术，在某些情况下，冒充受害者公司IT服务台的成员，利用他们…
HACK1949的最后回复， -
- 0 篇回复
- 81 次查看
国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型的一部分。当今的企业面临着更多直接的威胁，从勒索软件和客户信息泄漏到从事不道德商业行为的竞争对手。在此博客文章中，我们将重点关注DeathStalker：这是一个独特的威胁组，似乎针对律师事务所和金融部门的公司（尽管我们偶尔在其他垂直行业也看到过）。据我们所知，他们不受经济利益的驱使。他们不部署勒索软件，不窃取付款信息并转售，或从事与网络犯罪黑社会相关的任何类型的活动。他们对收集敏感的业务信息感兴趣，这使我们相信DeathStalker是一群雇佣兵，他们提供黑客出租服务，或在金融界充当某种信息经纪人的角色。 DeathStalker首先通过Powersing的基于PowerShell的植入程序引起了我们的注意。通过分解该线程，我们可以确定可追溯到2018年甚至2012年的活动。但是，在深入探究DeathStalker的历史之前，我们将从一些背景开始，以下先介绍威胁者的武器库。 … 更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1312/ 消息与封面来源：SUCURELIST，译者：叶绿体 本文由 HackerNews.cc 翻译整理。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
HACK1949的最后回复， -
- 0 篇回复
- 90 次查看
感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/fUOracfMmKfj5RT2llMVpg 一、背景 腾讯安全威胁情报中心检测到有境外IP针对国内Linux服务器的远程命令注入攻击。黑客通过批量扫描80、5555、60001端口来发现易受攻击的Linux服务器、android设备以及监控摄像头设备并利用ZeroShell远程代码执行漏洞（CVE-2019-12725）、bash shell漏洞、JAWS Webserver未授权shell命令执行漏洞进行攻击，攻击成功后下载Gafgyt家族木马。 Gafgyt是一种流行的僵尸网络程序，被认为是Mirai的前身，其源代码在2015年初被部分泄露。Gafgyt主要通过telent弱口令以及命令注入漏洞等方式进行攻击传播，通过感染基于Linux的IoT设备（包括基于Linux系统的路由器、智能摄像头等设备）来发起DDoS攻击，攻击类型以UDP、TCP和HTTP攻击为主。 腾讯安全系列产品应对Gafgyt僵尸网络的响应清单： 应用 场景 安全产品 解决方案 威 胁 情 报 腾讯T-Sec 威胁情报云查服务 （SaaS） 1）Gafgyt僵尸网络相关IOCs已入库。 各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec 高级威胁追溯系统 1）Gafgyt僵尸网络相关信息和情报已支持检索。 网管可通过威胁追溯系…
HACK1949的最后回复， -
- 0 篇回复
- 91 次查看
从本月初开始，Morphisec实验室跟踪了一个大规模的恶意软件活动，该活动提供QakBot / QBot银行木马。Qakbot利用先进的技术来逃避检测并阻止对威胁的人工分析。在这篇文章中，我们将提到其中两种有趣的技术——通过压缩Word文档绕过内容撤防和重建（CDR）技术、绕过子模式检测模式。 … 更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1308/ 稿件与封面来源：Morphisec，译者：芋泥啵啵奶茶。 本文由 HackerNews.cc 翻译整理， 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
HACK1949的最后回复， -
- 0 篇回复
- 84 次查看
360公司表示，AI关键基础设施正面临三重风险，包括某些人脸识别设备能让任意人通过，不仅AI算法存在漏洞，其所依赖的关键基础设施也同样会被攻击。 360 AI安全研究院表示，目前AI的三重风险包括：学习框架风险、硬件风险及云平台风险。 第一，针对深度学习框架安全风险。深度学习框架主要可以划分为云端学习框架和终端学习框架。云端框架安全风险主要来自于自身代码的实现以及第三方的依赖库问题；终端框架安全风险主要存在于模型网络参数、模型网络结构，以及模型转换过程。 第二，针对硬件相关的安全风险。据英伟达官网统计，截至今年7月，关于GPU驱动漏洞的数目达到数百个；芯片漏洞以幽灵、熔断为例，幽灵漏洞可以造成泄露敏感数据、执行特定代码，熔断漏洞导致用户态获取特权内存的数据，这些漏洞影响了Intel、部分ARM的处理器。 第三，针对云平台的安全风险。用于深度学习任务的节点性能强大，因此总会有一些攻击者想要非法使用这些资源进行挖矿。比如，今年6月，微软通报部分Kubeflow存在未授权访问的问题，导致大量设备被非法挖矿。 “只有在确保AI系统的安全，才有可能放心享受AI的便利，那么保证系统中AI关键基础设施的安全至关重要”，360 AI安全研究院表示，AI关键基础设施的安全问题可以通过权限控制、访问隔离、参数过滤等措施进行缓解，针对AI关键基础设施的安全问题，需要建立多维度、一体化风险评估方法以及对应防御措施。(大鹏) (稿源：新浪科技，封面来自网络）
HACK1949的最后回复， -
- 0 篇回复
- 87 次查看
企业一直是恶意加密矿工团队的首选目标。他们不仅经常操作大量的计算资源（这有助于密码劫持者更快地开采加密货币），而且企业运营的网络对随后的攻击也很有帮助：犯罪分子可能会使用最初的受感染机器作为立足点，从中试图横向移动。在网络中感染更多计算机，并通过新的漏洞和社交工程技术不断调整攻击 “柠檬鸭”（Lemon_Duck）是一个我们见过的十分先进的密码劫持者。它的创建者不断使用新的威胁向量和混淆技术来更新代码，以逃避检测，并且矿工本身是“无文件的”，这意味着它驻留在内存中，并且不会在受害者的文件系统上留下任何痕迹。 在这篇文章中，我分享了有关此活动使用新攻击媒介的信息，以及我在上一则文章中讨论的其余媒介的一些后续工作。 以Covid-19为主题的电子邮件和附件 一些传播垃圾邮件的攻击者通常从重大事件中获利，例如年末假期，各个国家/地区的报税截止日期。因此，柠檬鸭背后的威胁者与许多其他威胁者一样，在大规模垃圾邮件活动中利用了全球对COVID-19大流行的忧虑，使收件人收到恶意附件。 … 更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1314/ 消息与封面来源：Sophos ，译者：叶绿体 本文由 HackerNews.cc 翻译整理。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
HACK1949的最后回复， -
- 0 篇回复
- 79 次查看
恶意网络攻击者对软件供应链的攻击，正向“上游”组件蔓延，再借助开源软件的“信任链”和影响力，导致的结果之一就是破坏性更大。Sonatype 的《2020软件供应链报告》报告提出，下一代软件供应链攻击正在到来，显著特点就是刻意针对“上游”开源组件，进行更主动的攻击。而此类攻击出现的背景正是开源组件和容器的广泛采用。 软件供应链及攻击 软件供应链一词常出现在科技公司和研究人员的表述中，Dell EMC 的产品管理总监 John Mark Walker 曾通过对比硬件供应链，描述传统软件供应链。 他认为，硬件的供应链是来源于不同地区的、许多不同合作伙伴的零部件，传统软件供应链大多是定义企业内部制作软件，以及从第三方获得一些商业软件的过程。在此模式下，供应链上的大部分来源于公司内部，可能来自多个工程团队，一小部分软件来源于公司外部，因此供应链主要由内部产品定义，工程团队负责管理。另外来自第三方供应商的软件在组合时需要做合规检查，获得许可。 （简单的、一般的传统软件供应链） 另一个流传较广的定义是按照阶段划分，认为软件供应链通常包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段。 这种划分通常也有助于区分不同种类的软件供应链攻击，许多大型科技公司对此都有专门的讨论。腾讯安全平台曾总结软件供应链攻击环节，阿里巴巴的工程师也曾例举不同阶段的攻击面： 一是生产节点被攻击，包括软件开发涉及到的软硬件开发环境、开发工具、第三方库、软件开发实施等等，软件开发实施的具体过程还包括需求分析、设计、实现和测试等，软件产品在这一环节中形成最终用户可…
HACK1949的最后回复， -
- 0 篇回复
- 78 次查看
即使没有可利用的软件漏洞，黑客也总是会找到入侵的方法。 FBI逮捕了一名俄罗斯公民，他最近前往美国，并向目标公司的一名员工行贿100万美元，以帮助他将恶意软件手动安装到该公司的计算机网络中。 8月1日至8月21日，27岁的Egor Igorevich Kriuchkov作为一名游客进入美国，他曾多次与内华达一家未透露姓名的公司的雇员会面，讨论这起阴谋，之后在洛杉矶被捕。 法庭文件提到： “大约在7月16日左右，Egor Igorevich Kriuchkov用他的WhatsApp帐户联系了受害公司的雇员，并安排亲自去内华达州探望。” “大约在7月28日左右，Egor Igorevich Kriuchkov使用了他的俄罗斯护照和B1 / B2旅游签证进入了美国。” Kriuchkov还要求员工通过分享有关公司基础架构的信息来参与定制恶意软件的开发。 http://hackernews.cc/wp-content/uploads/2020/08/2-1.jpg 根据美国司法部公布的法庭文件，Kriuchkov要求安装的恶意软件旨在从该公司的网络中提取数据，使攻击者能在以后威胁该公司，要求该公司支付赎金。 Kriuchkov和他在俄罗斯的同谋向该雇员承诺，在成功植入上述恶意软件后，将支付100万美元比特币，并提出对该公司网络发起DDoS攻击，以转移人们对该恶意软件的注意力。 “如果CHS1 [员工]同意这一安排，他们将提供用于插入电脑的u盘或带有恶意软件附件的电子邮件。” “身份不明的同谋讨论了支付雇员的各种方式，包括使用加…
HACK1949的最后回复， -
- 0 篇回复
- 91 次查看
摘要 自容器诞生以来，安全专家就将不安全的Docker daemons 称为主要威胁。我们最近还撰写了有关Graboid（第一个Docker密码劫持蠕虫和不安全的Docker daemons）的文章。我通过设置Docker daemons蜜罐进行了进一步的研究，以研究在野外寻找普通Docker daemons的情况，并了解由COVID-19导致的向云的转移是否增加了针对性云攻击的普及率和复杂性。 本文将详细介绍Cetus的发现，Cetus是针对Monero的一种新的和改进的Docker密码劫持蠕虫挖掘，可在我们创建的Docker daemons蜜罐中找到。 蜜罐 为了进行研究，我设置了受限的Docker daemons，并记录了5月份的所有流量。在这段时间里，我目睹了各种各样的攻击，从僵尸网络到蠕虫，一切都在进行，其中大多数是为了进行加密劫持，特别是对门罗币。 最常见的攻击之一引起了我的注意，因为它具有蠕虫的潜在特征。与其他攻击不同，蜜罐在这里受到来自许多不同的不安全Docker daemons实例的攻击。根据我的honeypot部署和其他有关容器安全性的研究项目，看到蠕虫针对不安全的Docker daemons的情况并不常见。我分析有效负载，并确定这是一个新的Docker蠕虫：恶意软件的每个实例都试图发现和感染本地网络和外部的其他Docker daemons实例。 Cetus如何运作 … 更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1322/ 消息与封面来源：…
HACK1949的最后回复， -
- 0 篇回复
- 79 次查看
据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。 这个名为 “fallguys” 的 JavaScript 库声称提供了 “Fall Guys: Ultimate Knockout” 游戏的 API 接口。但实际上它附带恶意程序，用户在运行后即被感染。 根据 npm 安全团队的说法，此代码将尝试访问五个本地文件，读取其内容，然后利用 Discord Webhook 将数据发布到 Discord 通道内。Discord 的内置 Webhooks 是一种简便的方法，可以将消息和数据更新自动发送到服务器中的文本通道。 程序包尝试读取的五个文件分别是： /AppData/Local/Google/Chrome/User\x20Data/Default/Local\x20Storage/leveldb /AppData/Roaming/Opera\x20Software/Opera\x20Stable/Local\x20Storage/leveldb /AppData/Local/Yandex/YandexBrowser/User\x20Data/Default/Local\x20Storage/leveldb /AppData/Local/BraveSoftware/Brave-Browser/User\x20Data/Default/Local\x20Storage/leveldb /AppData/Roaming…
HACK1949的最后回复， -
- 0 篇回复
- 82 次查看
Slack 及其几十个桌面应用程序刚刚躲过一劫。这款被记者、科技工作者和 D&D 爱好者广泛使用的通讯工具本周五披露了一个“关键漏洞”，允许黑客在用户电脑上肆意妄为。这个安全漏洞并不是由 Slack 的内部安全团队发现的，而是由第三方安全研究人员报告的，在 1 月份通过漏洞赏金平台 HackerOne 报告的。 http://hackernews.cc/wp-content/uploads/2020/08/0daf4580cd105d3.jpg 该漏洞被称之为“远程代码执行”，在Slack修复之前，使用该漏洞的攻击者可以做一些非常疯狂的事情，比如获得 “对私人文件、私钥、密码、秘密、内部网络访问等的访问权”，以及 “对Slack内部私人对话、文件等的访问权”。 更为重要的是，根据披露的细节有恶意倾向的黑客可能会让他们的攻击变得“wormable”。也就是说，如果你团队中的一个人被感染了，他们的账户会自动将该危险的有效载荷重新分享给所有同事。 值得强调的是，发现这个漏洞的安全研究人员决定做一个很多人认为正确的事情，通过HackerOne向Slack报告。对于这位安全研究人员来说，他的 HackerOne 账号是oskars，这让他获得了 1750 美元的漏洞赏金。 当然，如果那个人愿意，他们很可能通过把它卖给第三方漏洞中介，得到更多更多的钱。像Zerodium这样的公司，出价数百万美元购买零日漏洞，再把这些漏洞卖给政府。 外媒联系了Slack，试图确定它是如何决定其bug赏金的规模，以及它是否对安全社区成员提出的批评…
HACK1949的最后回复， -
- 0 篇回复
- 76 次查看
据外媒报道，美国政府日前提起诉讼以此来控制280个比特币和以太坊账户，据悉这些账户持有朝鲜黑客从两家加密货币交易所窃取的资金。法庭文件没有指明被黑的交易所，但官员表示，这两次黑客攻击分别发生在2019年7月1日和2019年9月25日。 在第一次事件中，朝鲜黑客窃取了价值27.2万美元的加密货币和代币，包括Proton代币、PlayGame代币和IHT Real Estate代币。而在第二次事件中，黑客窃取了多个虚拟货币，总价值超过250万美元。 美国官员表示，他们使用区块链分析追踪到两家被黑交易所门户网站被盗资金进入了280个账户中。 http://hackernews.cc/wp-content/uploads/2020/08/0856bcb7e2dbcce.png 根据法庭文件，美国政府表示，朝鲜黑客使用了一种名为chain hopping的技术来洗黑钱。这种技术也被称为blockchain hopping，指的是从一种加密货币中获取资金并将其转换为另一种加密货币。 美司法部表示，朝鲜黑客通常会从一家交易所窃取资金然后将资金转移到另一家交易所，在那里他们会进行数次连锁交易，最终则将所有资金汇入他们追踪到的280个BTC和ETH账户中。 根据法庭文件了解到，这280个地址中的许多地址目前都被冻结在了它们建立的加密货币门户上。由于加密货币交易门户网站之间有着合作关系，它们会在遭到黑客攻击后立即冻结问题账户。 现在，美国政府想要正式控制这些账户以便将资金返还给被黑客攻击的交易所或用户。 美国司法部表示，这两起黑客攻击跟他…
HACK1949的最后回复， -
- 0 篇回复
- 74 次查看
援引彭博社报道，全球最大的暗网之一 Empire Market 于三天前宕机。目前尚不清楚引发本次宕机的原因是什么，也不清楚该网站的管理员是谁。报道中采访的一位网络安全专家表示，像 Empire Market 这样的暗网宕机通常有两个原因，其一是管理员被逮捕，其二就是窃取了用户押金后跑路。 http://hackernews.cc/wp-content/uploads/2020/08/6f4841b0cf397d3.jpg 暗网 Empire Market 主要销售毒品，并提供包括护照、恶意软件在内的其他内容。彭博社报道称，在 Silk Road 和 AlphaBay 等暗网关闭之后，Empire Market 成为交易量最大的暗网市场。 http://hackernews.cc/wp-content/uploads/2020/08/4bcc6f2a9a719cd.jpg http://hackernews.cc/wp-content/uploads/2020/08/127a41d77ee434e.jpg 帝国市场上的商品被换成了加密货币。为了在这样的市场上经营，任何想要出售的人都必须交纳押金。这笔钱会被托管，让网站的管理员对其进行控制。这使得他们有可能直接关闭网站，然后带着钱走人。一位接受彭博社采访的安全专家表示，帝国市场托管的金额很难估计，但至少是 “数百万美元”。 （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 85 次查看
根据信息安全研究员的一份最新报告，苹果意外批准了伪装成Adobe Flash播放器更新的常见恶意软件在macOS系统上运行。 信息安全研究员帕特里克·沃德尔（Patrick Wardle）指出，苹果批准的一款应用中包含知名恶意软件Shlayer中使用的代码。Shlayer是一款木马下载器，通过伪装成其他应用来传播，用户中招后会遭到大量广告的轰炸。反病毒公司卡巴斯基2019年表示，Shlayer是Mac电脑面临的“最常见威胁”。 沃德尔说，这是在苹果启动新的应用认证流程后，他首次听说苹果错误认证了恶意软件。苹果于2019年公布了macOS的应用认证流程，要求所有应用在macOS上运行前都要经过苹果的审核和开发者签名，即使这些应用来自Mac App Store以外。 在发现恶意软件之后，沃德尔联系了苹果。苹果随后禁用了与该应用相关的开发者帐号，吊销了对帐号的认证。有消息称，攻击者试图再次对该恶意软件进行认证，但苹果表示，各个版本的恶意软件认证都已被撤销。 （稿源：新浪科技，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 76 次查看
感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/oq3z6rUcPfmMi0-KHQ3wwQ 一、背景 腾讯安全威胁情报中心检测到新型挖矿木马家族MrbMiner，黑客通过SQL Server服务器弱口令爆破入侵，爆破成功后在目标系统释放C#语言编写的木马assm.exe，进一步通过该木马与C2服务器通信，然后下载门罗币挖矿木马并维持挖矿进程。挖矿木马文件通过ZIP解压缩得到，并且会伪装成各类Windows系统服务。由于该挖矿木马的C2地址、矿池账号和文件信息均包含特征字符“MRB”，腾讯安全威胁情报中心将其命名为“MrbMiner“。 MrbMiner入侵后会释放另外两个下载器installerservice.exe、PowerShellInstaller.exe，下载器会将挖矿木马安装为系统服务以实现持久化运行，同时会搜集中招系统信息（包括CPU型号、CPU数量、.NET版本信息），关闭Windows升级服务以及在Windows系统中添加后门账号以方便继续入侵控制。 MrbMiner挖矿木马会小心隐藏自身，避免被管理员发现。木马会监测任务管理器进程，当用户启动“任务管理器”进程查看系统时，挖矿进程会立刻退出，并删除相关文件。 腾讯安全专家在MrbMiner挖矿木马的FTP服务器上还发现了基于Linux系统和ARM系统的挖矿木马文件，推测MrbMiner已具备跨平台攻击能力。根据目前掌握的威胁情报数据，MrbMiner挖矿木马已控制上千台服务器组网挖矿。 腾讯安全系列产品已支持检测、…
HACK1949的最后回复， -
- 0 篇回复
- 76 次查看
美国联邦当局近日又锁定了一位来自马萨诸塞州的 16 岁少年，指控他在今年 7 月发生的严重攻击事件中扮演重要角色。今年 7 月，当地警方逮捕了 17 岁的格雷厄姆·克拉克（Graham Clark of Tampa）在内的三名嫌犯，指控克拉克是本次攻击的幕后主谋。 http://hackernews.cc/wp-content/uploads/2020/09/封面-1.jpg 图片为17 岁的格雷厄姆·克拉克 援引纽约时报报道，联邦特工已经确定了另一位在本次推特攻击事件中扮演更重要角色的少年。这位尚未公布姓名的少年似乎在今年 5 月与克拉克一起参与了推特攻击的策划活动。 根据纽约时报报道，这名来自马萨诸塞州的 16 岁少年还可能利用 vishing（语音钓鱼）技术入侵了该社交媒体平台更为敏感的后台系统。 7月15日，这两名少年伙同其他几名嫌犯利用窃取的推特员工凭证，发起了一场大规模的比特币骗局，利用Joe Biden, Apple, Elon Musk 和 Kanye West 等知名账号进行诈骗。 （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复，