2021年10月 第200页
-
新变种的Olympic Destroyer恶意软件暴露其背后APT的变化
今年早些时候，一种名为Olympic Destroyer Wiper的恶意软件曾短暂的干扰过韩国冬奥会。现在它又带着一种新类型的dropper变种回来了，有重要变化显示表明其背后的APT组织发生了变化。尽管名为Olympic Destroyer，但自今年2月以来，Olympic Destroyer早已将攻击目标转移到了奥林匹克赛事之外。该恶意软件最初的传播途径，是靠其背后的APT组织大肆发送带有恶意附件的鱼叉式钓鱼电子邮件来实现的。Check Point的研究人员表示，据他们观测结果显示，在恶意附件中，宏的复杂性随...
-
赌博无法提款 男子自学成黑客攻击境外拨猜网站日进万元
昨日上午，巴南警方通报了一起网络犯罪案件——巴南区28岁小伙徐某，因在网络赌博时赢了一万多米无法提款，怒而自学DDOS黑客技术，并组建黑客团伙，从去年开始专门黑赌博网站、游戏私服的服务器赚钱。据侦办此案的巴南区公安分局网络安全支队马警官透露：一年半以来徐某“生意兴隆”日进万金，现在徐某及其团伙因涉嫌非法控制计算机信息系统罪被捕。高中文化自学成黑客今年6月，巴南区公安分局网络安全支队民警在工作中发现，有人在某小区利用DDOS黑客技术，攻击境内外服务器。什么是DDOS黑客技术？巴南区公安分局网络安全支队马警官解释：“好...
-
黑色星期五黑客也来凑热闹 打折叫卖窃取的信用卡信息
据外媒报道，在黑色星期五，黑客也跑来凑热闹，开始在暗网上打折叫卖他们窃取的信用卡信息。一些安全专家，包括美国FBI、英国网络防御机构和网络安全公司，均警告消费者称，一些犯罪分子可能会利用这个介于黑色星期五和网络星期一之间的周末网购狂欢热潮来实施安全攻击和欺诈活动。在去年，网络销售额创造了新的记录，仅在英国就高达数十亿英镑，相当于每秒的销售额为1万英镑以上。随着网上购物人群的增加，黑客也开始瞄准了网络交易活动。加密通讯应用Telegram的一些信息显示，黑客正在向网络犯罪分子推销“节日季”优惠活动。安全公司RepKn...
-
美国邮政服务网站漏洞可暴露6000万用户数据
美国邮政服务系统刚刚修复了一个严重的网站漏洞，该漏洞使得拥有usps.com帐户的任何人都可查看和修改约6000万用户的账户详情。美国邮政服务网站漏洞可暴露6000万用户数据漏洞解构该漏洞源于USPS Web组件中的身份验证API，根据USPS的说法，基于该API构建的”通知可见“功能可为企业、广告商和其他批量邮件发件人提供几乎实时的数据跟踪和获取能力，以“做出更好的业务决策”。该漏洞除了公开USPS商业客户发送的包裹和邮件实时数据外，还允许任何登录usps.com的用户向系统查询其他用户的帐户详情，例如电子邮件地...
-
网站以“裸聊”为诱饵诈骗一千余万，主犯获刑11年
以“裸聊”为诱饵，让人在网站付费并表示可以退还，实际受害人付费后再也无法退款。2016年7月，湖北蕲春县公安局历时3个月，跨6个省，成功破获公安部挂牌督办的特大“MOMO”网站网络诈骗案件，抓获涉案团伙成员50多名，刑事拘留主要犯罪嫌疑人8名，破获网络诈骗案件400余起，追回损失500余万米。2017年10月，这8名主要犯罪嫌疑人被蕲春县人民法院分别判处1年半至11年不等的有期徒刑。11月22日，蕲春警方向 （www.hack6.com)详细解读了案情。为了稳住其他嫌疑人，蕲春警方在抓获该网站一名技术维护人员后，在...
-
二十年重回首——CIH病毒源码分析
缘起又是一年双十一，又到一年剁手时。听说今年固态硬盘比较便宜，我就想着在双十一的时候给自己添一块固态硬盘。但是我的主板比较老，不知道能不能支持NVME协议的固态硬盘，就在网上搜索了一下.这一搜索不要紧，搜索后我发现，我的老主板本身并不支持NVME协议的固态硬盘,但想要使用,也不是没有解决方案。解决方案就是:下载官方的BIOS固件修改官方BIOS固件，将支持nvme的模块加入到官方的BIOS固件中。将修改后的BIOS固件烧录到BIOS。what?官方的BIOS固件修改后居然还能烧录进去，居然没有自校验吗？BIOS作为...
-
女神异闻录》全系列突遭Metacritic用户恶评，原因不明
《真女神转生》和《女神异闻录》系列游戏的网络评分在过去几天里突然出现骤降，而且没有什么明显的原因和规律。综合评分媒体Metacritic上的《真女神转生》和《女神异闻录》全线作品都发生了评分暴跌现象。《女神异闻录》系列是《真女神转生》系列游戏的衍生作品，由世嘉子公司ATLUS开发并发行，他们十分擅长这类风格化剧情向RPG。ResetEra论坛网友发帖讨论了Metacritic上的现象，《女神异闻录》和《真女神转生》系列下的多款作品都出现了评分骤降，少则降低20%，多则降低50%。比如《女神异闻录3》此前的评分是8....
-
培训行业员工为赚提成,收集千万条个人信息,北京石景山法院宣判
某教育培训公司员工何某，为了拓展业务，6年间收集公民个人信息936万余条。近日，因犯侵犯公民个人信息罪，何某被石景山法院一审判处有期徒刑4年，并处罚金5万米。 从2011年开始，何某开始从事教育培训行业，由于工作需要，他便在网上寻找各种个人信息，通过网络，何某在6年间陆续收集到了近千万条个人信息。“这个行业都是这样的，因为我是做培训的，难免要找一些相关信息。”何某说，他的工作内容类似于电话销售，需要通过电话、邮件等方式联系客户，获取客源。 于是，何某加入了不少名为“猎头群”、“电话业务群”的聊天群组，专...
-
雪诺被爆出轨怎么回事?权力的游戏雪诺出轨多张床照曝
《权游》“雪诺”疑出轨 床照曝光 《权力的游戏》“雪诺”基特·哈灵顿与“耶哥蕊特”萝斯·莱斯利戏外也成了一对，去年9月订婚，今年6月结婚。但近日，推特账号EUTkings发布了哈灵顿的多张床照，称一名俄罗斯女学妹表示与哈灵顿“厮混”了一个月，时间就在他结婚前没多久。订婚后，仍与该女星保持亲密往来，经常送她礼物，并且二人多次发生关系。她还称雪诺是个瘾君子，爱酗酒，经常神智不清。 多张哈灵顿的私照通过推特账号EUTkings曝出，直指哈灵顿婚内出轨，爆料称哈灵顿长期与一名俄罗斯女学妹保持非正当关...
-
香港恒生大学疑遭黑客入侵邮件服务中断，校方：太依赖谷歌服务
据香港媒体消息，恒生大学于21日晚上通过电子邮件告知全校师生，表示谷歌方面认为学校电子邮件账户疑似遭黑客入侵，连续发出垃圾邮件，因而被谷歌暂时停用。报道称，谷歌官方系统因此停止了恒生大学多个帐户的服务，影响了Gmail电子邮件服务以及Google Drive云盘服务，致使学生无法存取文件和功课。学校方面也由此呼吁全校师生互相帮忙，并称不应该过度依赖谷歌服务。截至11月22日早间，恒生的相关服务已经恢复正常。谷歌支持中心也就此向学校方面表达了歉意，承诺将改善机制，预防此类事件再次发生。...