3个黑客论坛被黑客入侵；以色列安全公司假冒Facebook传播间谍软件

---

3个黑客论坛被黑客入侵，数据库已在线泄漏

来自情报公司Cyble的研究人员再次成为头条新闻，他们在网上发现了三个黑客论坛的数据库：  Sinful Site，  SUXX.TO 和  Nulled，并且它们已经都被黑了。难道这就是传说中的“黑吃黑”？

要知道这些网络犯罪论坛可是黑客和网络犯罪分子的聚集地，他们一般在论坛参与讨论并共享相关资源。包括共享和出售数据泄漏，黑客工具，恶意软件以及相关教程。这是要亲手毁掉自家的精神乐园？又或者是别家菜地的用户过来捣毁竞争对手？

该数据库似乎在今年5月泄漏。因为Cyble的 研究人员获得了：

• 1.SUXX.TO和Nulled的数据库，包含其用户的详细信息，这些信息似乎已于2020年5月20日转储。多么美妙的日子~
• 2.Sinful Site的完整数据库（包括私人消息）似乎已于2020年5月15日转储。

Cyble专家说，以上所有数据库均已在AmIBreached  数据泄露查询服务中建立索引。

 

以色列安全公司假冒Facebook传播间谍软件

最近有一份新报告显示，以色列安全公司NSO Group冒充Facebook，诱骗用户安装他们的电话黑客软件。

新闻网站Motherboard的一项调查称，Facebook的安全域名正在传播NSO的Pegasus黑客软件。它还声称已经找到了证据，证明美国境内的服务器确实被用来传播间谍软件。

一旦安装了这种Pegasus间谍软件，它就可以在你的手机上随意阅读短信以及其他数据，使用GPS跟踪定位，还可以访问麦克风和摄像头。

但是NSO否认了这些指控，目前Facebook已经与这家以色列公司展开了法律诉讼，Facebook 指控它故意在WhatsApp上传播其软件，从而损害了包括记者和人权活动家在内的数百部电话。它还同时被指控向沙特政府提供软件，据称该软件曾被用来监视记者贾马尔·卡舒吉（Jamal Khashoggi），然后当事人即被杀害。

NSO已请求加利福尼亚法院驳回此案，并坚决否认自己曾经使用过其产品。

NSO发言人在一份声明中说：

“我们为我们的技术在打击犯罪和恐怖主义方面的作用感到非常自豪，但是国家统计局并未使用其任何产品。”

 “正如我们一再阐明的那样，NSO产品仅由经过验证和授权的政府机构提供和运营。”

目前的情况是双方各执一词，NSO公司死不承认，但Facebook却从多方指控，Motherboard的最新消息称其还采访到了一名NSO的前雇员，据称该雇员提供了服务器的详细信息，该服务器旨在通过诱骗人们单击链接来分发间谍软件。但其可信度目前暂时无法被证实。

 

任天堂泄露事件愈演愈烈，3DS操作系统源代码泄露

据Resetera网友爆料，目前3DS操作系统的完整源代码已经流传到了网上。这次的泄露虽然没有包含设计文档，不过包含了许多有趣的开发文件。比方说根据Log文件中的引用，NVIDIA看起来在2006年时就曾参与到了3DS的开发中，其他泄露的文件目录可以参见此处。

考虑到3DS目前仍未淘汰，同时NS操作系统也是基于3DS操作系统，此次泄露的影响恐怕更为严重。除此之外，《宝可梦：珍珠/钻石》的源代码也泄露到了网上，不过此次泄露中没有出现新的宝可梦原型。

 

优盘传机密？俄罗斯检方要求判处美国“间谍”18年监禁

路透社援引国际文传电讯社报道称，俄罗斯检方周一（25日）要求法院以间谍罪判处原美国海军陆战队士兵保罗·惠兰（Paul Whelan）18年有期徒刑。

起因是这样的，有一名叫惠兰的小伙子在莫斯科与一名俄罗斯熟人见面，对方给他一个优盘。惠兰说：“他赴俄参加朋友婚礼，以为优盘内存储假期照片 ”。但却被俄罗斯联邦安全局指认优盘内含机密信息，并被莫斯科指控从事间谍活动，一旦这项罪名成立他将面临最长20年监禁。惠兰否认了这一指控，并称自己被陷害。

2020年3月23日，俄罗斯首都莫斯科一家法院裁定，鉴于惠兰所涉间谍案牵涉机密内容，案件将闭门审理。惠兰的羁押期限将再次延长，至9月13日。3月30日又举行一次听证。

俄方法院先前多次延长对惠兰的审前羁押。惠兰称，俄方打算拿他与美方交换在押人员。俄罗斯政府去年7月提议美国释放俄籍飞行员康斯坦丁·亚罗申科；作为交换，俄方将释放在押美国公民。外界当时猜测，俄方可能考虑用惠兰换回亚罗申科。

据报道，法院将于6月15日宣布判决结果。究竟惠兰是被陷害还是俄罗斯证据确凿想要换回亚罗申科，我们无从得知。