首页 - HackerNews

警方和 GreyShift 承诺相互为对方的 iPhone 解锁工具保密

作者: hackernews 日期: 2021-08-13 分类: 安全快讯

警方和政府机构一直试图对他们购买GreyShift的GreyKey iPhone解锁技术进行保密。GreyShift的GreyKey iPhone取证工具以前在FCC文件中被披露过。但现在，一系列的保密协议和其他保密文件透露了关于该工具的使用和要求的某些细节。这些文件是通过一系列的公共记录请求获得的。它们是警方和其他机构在使用GreyKey之前需要签署和遵守的文件，它们揭示了GreyShift需要警方保密的内容。

一些文件中包含了一些显然应该被编辑的部分，其中一节与之前的报道有关，即GreyShift已经击垮了苹果公司的2018年USB限制模式。...

研究发现 FlyTrap 恶意软件破坏了数千个 Facebook 账户

作者: hackernews 日期: 2021-08-12 分类: 恶意软件, 木马

安全研究人员发现，自2021年3月以来，一个代号为FlyTrap的新安卓木马已经袭击了至少140个国家，并通过社交媒体劫持、第三方应用商店和侧载应用程序传播给超过10000多名受害者。 Zimperium的zLabs移动威胁研究团队最近使用Zimperium的z9恶意软件引擎和设备上的检测，发现了以前没有被检测到的恶意软件。经过他们的取证调查，zLabs团队确定这个以前未被检测到的恶意软件是一个木马家族的一部分，它采用社会工程的技巧来破坏Facebook账户。...

100 万张被盗信用卡在暗网曝光

作者: hackernews 日期: 2021-08-12 分类: 数据泄露

据外媒softpedia报道，根据Threat Post的说法，一群网络罪犯建立了一个专门在线销售支付卡数据的网站--AllWorld.Cards。威胁行为者泄露了100万张被盗信用卡（收集于2018年至2019年期间）以帮助宣传他们的犯罪活动。来自Cyble的网络安全研究人员在对暗网市场和网络犯罪活动进行定期检查时发现了这一漏洞。据研究人员称，该市场在2021年5月左右开始运营，可以通过TOR网络和Clearnet访问。意大利D3实验室的研究人员在一篇帖子中指出：“可以想象，这些数据是免费共享的，...

美国爱达荷州国家实验室开发新技术可阻止黑客攻击国家电网

作者: hackernews 日期: 2021-08-11 分类: 安全快讯

来自爱达荷州国家实验室和新墨西哥州Visgence公司研究人员设计并演示了一项技术，它可以阻止网络攻击影响破坏国家电网。最近在爱达荷州国家实验室关键基础设施试验场综合体的现场演示中，受限网络通信设备（C3D）针对一系列属于网络攻击的远程访问尝试进行了测试。该设备提醒操作人员注意异常指令， C3D设备使用先进的通信能力，自主地审查和过滤发送到继电保护装置的命令。继电器是国家电网的核心和灵魂，被设计用来在检测到干扰时迅速命令断路器关闭电力流。例如，继电器可以防止昂贵设备在暴风雨导致的电力线故障中损坏。然而，继电器的传统设计并不能阻止网络攻击的速度和隐蔽性，...

勒索软件 eCh0raix 衍生出新变种：可感染 QNAP 和群晖 NAS 设备

作者: hackernews 日期: 2021-08-11 分类: 恶意软件

根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix（也称 QNAPCrypt）近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储（NAS）设备。去年 9 月，Palo Alto Networks 就发现了这种新型 eCh0raix 变种，该勒索软件活动的项目名称为“rct_cryptor_universal”，表明该恶意软件可以影响任何供应商。早些时候，该项目名称为"qnap_crypt_worker"，...

反卢卡申科黑客组织称获取到了白俄罗斯高级官员的个人数据

作者: hackernews 日期: 2021-08-10 分类: 黑客事件

据外媒报道，这是一群自称是“不关心政治”、想要终结白俄罗斯的“恐怖主义”政权并确保所有人的平等权利的黑客。但白俄罗斯黑客组织Cyberpartisans的行动却引发了人们对白俄罗斯总统亚历山大·卢卡申科的反对者如何解读隐私权的质疑。 Cyberpartisans称，他们已经获得了数百万名白俄罗斯人的护照数据。为了防止据称对公然侵犯普通白俄罗斯人权利负有责任的官员和其他政府雇员躲在匿名的外衣下，Cyberpartisans表示，他们针对白俄罗斯内政部的几个数据库发起了攻击，他们称这是白俄罗斯历史上规模最大的网络攻击。...

黑客攻击导致意大利拉齐奥地区的 COVID-19 接种预约系统被关闭

作者: hackernews 日期: 2021-08-05 分类: 黑客事件

罗马周边的拉齐奥地区政府周日表示，黑客攻击了管理COVID-19疫苗接种预约的技术公司的IT系统，导致该系统被关闭。这让与疫苗预约接种相关的所有系统都被停用，包括该地区的卫生门户网站和疫苗接种网络的系统，并警告说接种计划可能会受到延误。该地区主管官员在Facebook上表示："一场针对该地区CED（数据库）的强大黑客攻击正在进行中。这是一次非常大的黑客攻击，非常严重......一切都被破坏了。整个地区的CED受到攻击，"拉齐奥地区的卫生经理Alessio D'Amato这样说。据安莎社报道，意大利邮政警察和罗马检察官正在调查此事，并可能扩展调查范围以找出攻击的幕后黑手。...

最新文章