希特勒获批新冠证书 全欧洲范围畅行无阻

阅读量    92143 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

第146期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

1、希特勒获批新冠证书 全欧洲范围畅行无阻

欧盟新冠证书私钥疑似泄露,大量玩梗通行证“震撼发布”。

近日,多位大人物,比如希特勒的新冠通行证被发到网上,就在网友震惊之余,甚至还有很多不是人的人物的新冠通行证陆续发布,米老鼠、海绵宝宝……千奇百怪层出不穷。外行看热闹,内行看门道,在网安论坛中这则消息热度同样很高,目前最合理的猜测是,用来签署证书的私钥已经泄露,黑客不满足于闷声发大财,更是通过这种方式炫耀。

不过有安全研究员反馈,目前泄露证书均已失效,应该是官方注销了泄露私钥,但是黑客论坛中仍有人在销售新冠证书,售价现在飙升到了300美元一张。[阅读原文]

 

2、俄勒索组织攻击成功 美步枪协会不予置评

疑似俄罗斯的黑客组织Grief发布声明,称已成功攻击美国步枪协会,并窃取了敏感数据。

同时他们也放出了所谓的证据——即一份包含税务信息的拨款申请表格。有安全媒体就此时询问了步枪协会,但步枪协会表示他们不想讨论这种事。

至于Grief,此前早已臭名昭著,普遍共识是他们与Evil Corp密切相关,是DoppelPaymer的新马甲。考虑到他们的“光荣事迹”,此次攻击声明很可能所言非虚。[阅读原文]

 

3、Trickbot黑客胆战心惊 恐引渡美国面临酷刑

一个俄罗斯人被怀疑是Trickbot开发人员,已被引渡到美国接受审判,面临最高60年的监禁。

这并不是第一起Trickbot相关的案子了,年初的时候一个拉脱维亚人就因参与Trickbot被逮捕。此次被逮捕的俄罗斯人名为Dunaev,在韩国突然被捕,但因疫情导致护照过期,关押了一年多才完成引渡。据称他2016年就以高分成绩应征参与到Trickbot,被Trickbot的“同事”夸赞“无所不能”,主要负责恶意软件的开发工作。

根据调查,Trickbot至少有17名成员,想要全部抓获,恐怕还需要很久很久……[阅读原文]

 

4、Scoolio安全不理不睬 四十万学生信息公开

德国流行学生社区应用Scoolio存在严重安全隐患,40万学生的信息一览无余。

安全人员很早就发现了该应用存在漏洞,并第一时间上报,但Scoolio似乎对其不以为然,花了一个多月才修复了这个不能再简单的API信息泄露漏洞。不过官方反复声明并没有黑客利用该漏洞窃取信息,但安全人员对此还是非常不满,认为这些信息包含了太多如学校、班级、宗教、性取向等敏感信息,应该第一时间修复或进行防护。

有趣的是,虽然官方宣传他们有180万用户,但根据部分数据,安全人员推测其平台应该只有40万左右的真实用户。[阅读原文]

 

5、 REvil 成员已被锁定 德国调查员发逮捕令

德国探员锁定了一名俄罗斯人,认为他是REvil勒索软件团队的核心成员。

据官方通报,该男子自称是加密货币投机商,但政府调查了他的加密货币交易记录后,认定他与REvil勒索软件团队脱不了干系。事后来看,他被关注与高调行事不无关系,他总是在社交媒体上高调炫富,认为只要不透露姓名就没事,但这种想法实在太天真了。通过对他邮箱的调查,警方找到了足够把他送进监狱的证据,目前打算通过外交渠道对他进行引渡。

不过安全人员对此事并不乐观,考虑到政治上的影响,俄罗斯帮忙逮捕并引渡的可能性微乎其微,想来德国当局也深知这一点,所以便以虚名Nikolay K将其部分信息放出,以示警告。[阅读原文]

 

6、 KCon 完整议程公布 十九大议题精彩迭出

第十届 KCon 黑客大会将于20211030日至31日在北京昆泰嘉瑞文化中心举办,目前已进入开幕倒计时。在十周年这一特殊的时间节点,本届 KCon 选择以纵横为主题。本届 KCon汇聚了十九个由顾问专家及大众意见共同评选出的,覆盖网络攻防、人工智能、硬件与漏洞、云安全、互联网等领域的干货议题。来自各大互联网企业、网络安全企业的网安大牛们将登上舞台,与大家分享最新的研究成果、实战经验。[阅读原文]

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多