悬赏 1000 万美元,美国政府在线寻不法黑客信息

阅读量    122492 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

第102期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

【安全头条公告】

安全头条主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前每周二、周四营业。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

悬赏 1000 万美元,美国政府在线寻不法黑客信息

号外号外,美国政府悬赏1000万美元,公开征集攻击关键设施的外国黑客信息和线索啦。

日前,美国国务院发布公开声明,强调称针对美国关键基础设施的某些恶意网络行为,可能已经违反《计算机欺诈和滥用法案》(CFAA),遂建立一个暗网举报网站,保护潜在消息来源安全性的同时,以此悬赏征集外国黑客信息和线索。

从公开信息来看,这个举报网站包含来自整个联邦政府的资源,宣称目的是帮助企业和社区免受勒索软件攻击。在此基础上,还提供高达了1000万美元的奖励,以获取有关为外国政府服务的黑客信息。

1000万美元奖励,可谓大手笔。而这则司法奖励 (RFJ) 计划的出现,不仅会激励有关外国针对美国关键基础设施进行恶意活动的报告,还可能出现参与影响美国关键基础设施攻击黑客间的互相举报。

在可举报行为上,不仅包括勒索软件攻击、数据窃据,故意导致的程序、信息、代码或命令的传输,以及此类行为造成的计算机设备受损。除此之外,美国政府和金融机构的计算机系统、州际或外国商业、通信计算机系统都在悬赏令的目标范围内。就是说,针对上述机构IT系统的攻击信息,都可以进行举报。

为了收集“举报”信息,美国国务院在暗网上设立了提示报告服务。这样,就可以在安全通信基础上,保护信息提交者身份的安全。可以说,此波操作美国政府是用心良苦啊。

 

谷歌发现0day在野利用,疑似Nobelium组织盯上LinkedIn

最近,谷歌安全人员分享了4个新0day漏洞信息,并指出俄罗斯背景的APT组织正利用其中的Safari 0day漏洞漏洞,瞄准LinkedIn 用户。

公开信息显示,四个安全漏洞主要影响的是Google ChromeInternet Explorer  WebKit 浏览器引擎。下面是安全人员披露的0day漏洞列表:

Chrome中的CVE-2021-21166CVE-2021-30551

Internet Explorer中的CVE-2021-33742

WebKitSafari)中的CVE-2021-1879

需要注意的是,谷歌安全人员强调,上述四个漏洞中,有三个是由同一家政府支持的商业监控供应商发现并利用。至于第四个漏洞(CVE-2021-1879)则可能是被一个有俄罗斯背景的APT组织利用。

从谷歌安全人员的分析来看,WebKitSafari)中的CVE-2021-1879漏洞,是利用LinkedIn Messaging使用的,据说是通过向西欧国家的政府官员发送恶意链接进行攻击。从攻击手法上来看,主要是从谷歌、微软、LinkedInFacebook 和雅虎等流行网站上收集身份验证 cookie,并通过WebSocket 将发送到攻击者控制的IP上。

虽然谷歌没有将漏洞利用与特定的威胁组织联系起来,但调查该活动的微软研究院却表示攻击者为Nobelium,也就是去年SolarWinds供应链攻击事件的幕后黑手。

绕来绕去,又回到Nobelium团伙身上了。

 

游戏玩家在线硬核科普,惨变军事泄密

玩游戏吗?有机会上军事法庭审判的那种。

最近,一个国外玩家因为太较真,拿出未解密军事文件与人对线,结果不仅成了《英国国防杂志》上的反面教材,还差点送游戏运营商“上路”。

俄罗斯开发商Gaijin Entertainment制作的游戏《战争雷霆》,自2013年上线以来,深受军迷玩家追捧。当专业的军迷爱好者聚集起来,游戏中的飞机、坦克、武器等又能在历史上找到参照物时,玩家之间的争论与对线就开始了。

这时,一个IDFear_Naught的用户,在与其他玩家对线的过程中,声称自己曾在英国皇家坦克团服过役,还担任过该型号坦克的指挥官、开过真坦克。真实的挑战者-2坦克,要比游戏中强得多。

为了证明自己所言非虚,这位叫做Fear_Naught的玩家,直接在网上发布了一份挑战者-2号坦克的文件,用真材实料打脸《战争雷霆》制作方。如果说,之前的各种论述都是游戏爱好者之间的非学术性探讨,那么此时这位较真用户拿出来的非解密文件,直接让自己背上了泄露军事机密的大帽子。

《战争雷霆》游戏制作方看到这样的消息,更是出于风险意识,立即采取行动,删除了相关信息。毕竟,有关军事机密,搞不好容易凉凉。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多