分类: 推荐阅读

腾讯联手警方《绝地求生》外挂首案告破,3名嫌疑人落网

腾讯联手警方《绝地求生》外挂首案告破 3 名嫌疑人落网  腾讯宣布获得《绝地求生》国服独家代理权以来,破获首起《绝地求生》外挂制作、传播案件。日前@绝地求生官博公布了消息,无锡江阴警方于12月13日成功抓捕并捣毁了“望月”、“神兵”等多个外挂制作及销售团伙,3 名核心涉案犯罪嫌疑人全部落网。公告原文如下: 亲爱的玩家朋友们: 《绝地求生》自上线以来,凭借着出众的游戏质量赢得了许多玩家的认可,但与此同时,一些外挂制作者也铤而走险,制售外挂牟取非法利润,严重影响了游戏的公平性与用户的利益。 在11月22日宣布获得代理权以后,针对用户反馈的外挂问题腾讯高度关注,并成立专项的反外挂小组收集外挂制作及销售线索,在调查过程中,还发现该团伙也在制售腾讯旗下其他游戏外挂。在腾讯守护者计划安全团队的协助下,无锡江阴警方于12月13日成功抓捕并捣毁了“望月”、“神兵”等多个外挂制作及销售团伙,3名核心涉案犯罪嫌疑人全部落网,并对犯罪事实供认不讳。这是腾讯宣布获得《绝地求生》国服独家代理权以来,破获的首起《绝地求生》外挂制作、传播案件。 早在12月1日的腾讯游戏嘉年华《绝地求生》发布会上,腾讯郑重向玩家承诺:将通过法律和技术手段,给玩家打造一个绿色、公平的游戏环境。此次行动,充分表明了腾讯对于《绝地求生》国服反外挂的决心与态度。 网游世界是虚拟的,但同样受到现实法律的约束。不仅用户的虚拟财产得到现实法律保护,同时用户在游戏中使用不当手段非法牟利,也将获得法律的制裁。 根据《刑法》规定:“破坏计算机信息系统罪后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑”。因此,用户参与制作、传播游戏外挂,必将面临法律的严惩。 面对外挂制作、销售、使用的黑色产业链,腾讯具备一套完整的查证和应对方案。国服《绝地求生》的线上游戏安全将由腾讯自主研发的“TP反外挂系统”提供实时保障。同时,腾讯在外挂的刑事案件打击方面,也与警方有长期合作。2017年1-11月,腾讯守护者计划安全团队协助警方破获了外挂案件30余起,抓获犯罪嫌疑人120余人。未来,腾讯也将会公布更多游戏安全专项预防信息和内容,敬请关注! 盒妹期待,每一个玩家都能行动起来,抵制各类游戏外挂/辅助工具,为营造一个绿色、公平的游戏环境做出自己的贡献。 希望所有玩家和我们一起,共同营造并守护《绝地求生》国服绿色、公平的游戏环境! 稿源:游民星空,作者:路易基;封面源自游民星空

赛门铁克:加密货币大涨,更多网站被黑客植入挖矿代码

近年来,随着加密货币的价格被不断炒高,黑客们也动起了歪脑筋来获利。根据赛门铁克今日发布的一份报告,公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。一旦运行,这些脚本会导致访客机器的 CPU 资源被长时间大量占用。而与传统恶意软件相比,加密货币显然更有赚头。通常情况下,反病毒工具会识别并阻止类似的程序。据此,赛门铁克得以描绘出一张有关恶意挖矿脚本的 “ 全球攻势图 ”。 据赛门铁克所述,最近几周,挖矿程序有着愈演愈烈的趋势。这些脚本大多与门罗币(Menero)相关 —— 因其算法对 CPU “ 更加友好 ” 一些 —— 而不是比特币(Bitcoin)或以太坊(Ethereum)。 仅在 11 月下旬,该公司就日常检测并清除了 300 万次,当时门罗币的价格刚开始升到 200 美金以上。但截至 12 月 16 日,这款数字货币已经涨到了 350 美元。 价格走势方面,数字货币大多向“老大”比特币看齐。而最受黑客青睐的后台挖矿脚本,就是今年 9 月份冒头的 Coinhive 。 虽然许多安全企业迅速将它压了下去,但 Coinhive 的官网并未消失,而是换了个“选择加入”的门头。此外赛门铁克的研究显示,原来的插件依然活跃。 由于加密货币的开采性质,这款插件可以在后台运行很长一段时间。为了获取更多的收益,黑客们最喜欢找流媒体站点下手。但在很多情况下,网站的拥有者并不知情。 今年 9 月的时候,外媒报道了两家后台被植入 Coinhive 的直播间,甚至还有以 “ Chrome 浏览器扩展 ” 的形式出现。此外盗版网站为了有目的性地增加收入,也会短暂地安装挖矿程序。 更糟糕的是,黑客们来移动设备都没有放过。赛门铁克已经发现了许多带有挖矿脚本的 Android App —— 尽管受 CPU 性能所限,移动设备挖矿的效率并不高。 2017 年以来,赛门铁克已经发现了 35 款不同的 Android 挖矿应用,较去年增长了 34% 。 稿源:cnBeta,封面源自网络;编辑:榆榆

全球首款纯硅量子计算机芯片在新南威尔士大学诞生

传统计算机在计算和存储信息的时候,使用的是 “ 0 ”  和 “ 1 ” 组成的 “ 普通比特位 ”。但是量子计算机的 “ 量子比特位 ”,却能够借助量子的物理现象,同时叠加 “ 0 ” 和 “ 1 ” 的任意组合状态,以与众不同的方式、更快更好地完成同样的任务。这项崭新的技术,有望在气候和药物研究扥该领域引发一场革命。当前世界各地已对多种架构进行测试,并且争相推出首个集成了数以百万计 “ 量子比特 ” 的量子计算机处理器。 运行中的 UNSW 纯硅量子计算机芯片 其中包括硅自旋量子比特、离子阱、超导循环、钻石空缺、以及拓补量子比特。遗憾的是,在上述所有架构中,量子位都相当脆弱、很容易产生计算错误。 即便是只包含了少数几个量子位的量子处理器,通常也大到难以规模化生产。好消息是,来自澳大利亚新南威尔士大学(UNSW)的研究人员们,已经开发出了同时解决这两个痛点的新型芯片设计。 UNSW 的研究人员们倾向于采用硅自旋量子计算方法,因为这样就能够复用现有的硅基微处理器技术。 据近日发表在《自然通讯》(Nature Communications)期刊上的一篇论文所述,这是一款基于 “ 互补型金属氧化物半导体 ”(CMOS)工艺设计的新型计算芯片。 这颗硅量子处理器由一个巨大的二维量子比特阵列构成,采用传统的硅晶体管来控制量子位的自旋,以及用两个量子比特来处理逻辑交互。 论文一作、Menno Veldhorst 博士表示: “ 通过选择量子比特位上的一个电极,我们可以控制一个量子比特的自旋,其存储着 ‘ 0 ’ 或 ‘ 1 ’ 的量子二进制编码。而在量子位之间选择电极,就可以在两个量子比特上执行逻辑交互或者运算。” 研究团队称,量子计算所需的所有关键部件,都可以在单个芯片中实现。此外,该芯片的体系结构中包含了依赖于存储单一数据的多个量子位的错误校正代码,这是专门为自旋量子比特而设计的。 为了做好生产的准备,UNSW 团队预计还需要对芯片设计进行一些必要的修改。另一方面,他们对实现当前里程碑的速度感到自豪,因为他们 2 年前才创建了一个双量子位逻辑门,并演示了如何在硅芯片上进行量子计算。 稿源:cnBeta ,封面源自网络;

最高检:对电信网络诈骗犯罪一律依法快捕快诉

据媒体 12 月 17 日消息,最高人民检察院侦查监督厅有关负责人日前指出,对电信网络诈骗犯罪坚持做到 “ 三个一律 ”:一律依法快捕快诉;一律组成专班集中办理;对重点整治地区,一律加大源头治理和综合治理的力度。 近年来,检察机关推动打击和预防网络犯罪力度持续增强。数据显示,2016 年以来,全国检察机关适用涉嫌非法侵入计算机信息系统罪等 7 个涉及计算机犯罪罪名,向人民法院提起公诉 727 件 1568 人,其中 2017 年 1 月至 9 月提起公诉 334 件 710 人,同比分别上升 82.5% 和 80.7%;对网络电信侵财犯罪案件提起公诉 15671 件 41169 人,其中 2017 年 1 月至 9 月提起公诉 8257 件 22268 人,同比分别上升 88.6% 和 118.6 % 。 据悉,下一步检察机关将从五个方面做出部署: 一是进一步增强对电信网络诈骗犯罪危害性的认识,坚持依法严厉打击不动摇,保持高压态势,防止反弹。 二是坚持以证据为核心。加强介入侦查引导取证工作,确保侦查取证及时到位,确保办案质量和效率。 三是加强协作配合,促进源头治理。加强与公安、法院的协作配合,坚持依法从重从快,实现“快侦查、快提捕、快起诉、快审理”,形成打击防范电信诈骗的司法合力。同时,加强与银行、电信、互联网企业及行业监管部门的沟通联系,从治理上游犯罪入手,阻断公民信息泄露渠道,切断电信网络诈骗犯罪的源头。 四是注重运用大数据收集研判犯罪态势,通过数据采集、整理、分析、发掘、应用,着力解决司法办案中证据收集、审查认定等难题。 五是完善跨国跨境司法协作。特别是在跨国跨境协助调查取证、缉捕遣返犯罪嫌疑人、涉案赃款赃物移交、证据转换、司法文书送达、通信与网络证据的转换及证据采信问题等方面细化协作内容,力争形成完善的司法协作模式。 稿源:cnBeta、新华社 ,封面源自网络;

加密货币概念有多火?2014 年以来有 64 亿美金热钱涌向 ICO

最近一年,我们已经屡次听闻与 “令牌销售”(token sale)和 “首次代币发行”(ICO)相关的报道,这也从侧面反映了加密数字货币的受追捧程度。尽管期间不时有交易所被黑客攻击或跑路的负面事件发生,矿工们对它的热情依然没有太多的消减。自 2014 年以来,加密货币初创企业 Elementus 成功募集到至少 10 万美元的令牌销售事件。此外基于月度数据,图表也可以展示这些 ICO 的整体现金流向。 由图表可知,该行业前三年的发展相对缓慢,但在 2017 年 5 月份迎来了爆发。在此期间,差不多有几十个 ICO 项目在并行启动,从狂热者和投资者手中轻松拿到了数百万美元的资金。 在比特币和以太坊的带动下,基于区块链技术的加密货币市场迎来了爆发式增长。Elementus 创始人兼 UPenn 兼职讲师 Max Galka 写到:我们对可找到的每一个令牌(token)、众销(crowdsale)和多重签名钱包(multisig wallet)进行了搜索,然后识别出相应的所有者、对他们贡献的资金总额进行了计算。数据要么来自区块链本身,要么就来自筹款人发布的报告。 稿源:cnBeta,封面源自网络;编辑:青楚

微软考虑将 Python 作为 Excel 的一种官方脚本语言

据外媒报道,微软正在考虑将 Python 作为 Excel 电子表格的一种官方脚本语言。在  Excel 官方反馈网站,有 Excel 用户建议让 Python 成为 Excel 的一种脚本语言,不只是作为 VBA 的替代,而且还能替代场函数 (=SUM(A1:A2))。这一建议得到了其他用户的响应,成为得票数最高的功能请求,其得票数三倍于第二名。 以至于微软的 Excel 首席程序经理正式作出回应,微软的经理发起了一个投票来收集更多的用户反馈信息,以及用户如何在 Excel 里使用 Python。如果这一功能请求得到微软的同意,用户将能像 VBA 脚本那样使用 Python 脚本与 Excel 文档、数据和核心函数交换。 稿源:cnBeta、solidot奇客,封面源自网络;编辑:青楚

几乎所有职工都存在至少一项威胁企业网络安全的行为

根据 Intermedia 公布的最新报告,几乎所有职工( 99% )存在至少一项威胁到公司网络安全的行为。在对 1000 多名职工的问卷调查中,几乎所有人都存在危险行为,例如分享和自动保存密码、发送公司文档至私人账号或者设备等等。 需要指出的是,24% 的受调查职工表示办公和生活账号使用相同的登陆信息,而且 96% 的受调查职工表示会在办公设备上自动保存办公账号。将近三分之二的公司员工表示每周至少一次会从公司账号发送文档至私人邮箱账号。这无疑存在曝光企业数据或者信息的风险,尤其是私人网站往往不会进行加密。 此外,49% 的IT管理员表示会在离开公司之后访问公司文档,而在 2015 年这个数字只有 25% 。报告中还指出,超过一半的员工会将文档保存到桌面,但是 34% 的员工会使用同步服务,以便于在离开公司之后继续使用私人账号访问这些文档。 稿源:cnBeta,封面源自网络;

美司法部证实正因 Uber 的犯罪行为对其进行调查

据外媒 The Verge 报道,根据提交给一名负责监督 Alphabet 对 Uber 诉讼的法官的信,美国司法部证实其正在对 Uber 展开调查。这是联邦检察官正在调查 Uber 涉嫌窃取 Alphabet 商业机密的第一个官方证实。 致联邦法官 William Alsup 的这封信来自加利福尼亚北部地区的代理美国律师 Alex Tse 的办公室。Tse 证实,检察官在“未决刑事调查”过程中,采访了前 Uber 安全分析师 Richard Jacobs ,Jacobs 近日写给 Uber 法律小组担忧 Uber 员工违法行为的信函近日被公开披露。在采访中,雅各布斯告诉调查人员他在备忘录中列出的一切: Jacobs 先生告诉政府,Uber 收购 Otto 收购不久后,Ed Russo(战略服务集团(“ SSG ”)的一名 Uber 员工)做了一个介绍,他描述了 Uber SSG 可以安排的假设情景,两位 CEO 在收购之前长时间秘密见面。Jacobs 和其他 Uber 员工认为,这种“ 假设的 ”情景其实是叙述了 SSG 为保护 Travis Kalanick 和 Anthony Levandowski 之间的会议所作的努力。 Jacobs 进一步指出,Uber 员工经常使用不可归属的电子设备存储和传输他们希望与 Uber 官方系统分离的信息。他推测,任何错误获得的知识产权都可以存储在这样的设备上,而这样的行为将会阻止知识产权在审查 Uber 系统时被发现。 Alphabet 的诉讼集中在前 Google 自动驾驶工程师 Anthony Levandowski 涉嫌盗窃成千上万份文件。在 Levandowski 离开谷歌之后不久,他创立了自动驾驶卡车初创公司 Otto。Otto 最终被 Uber 收购。Waymo 的律师争辩说,Uber 获取了被盗的文件,只是伪装成收购。 一位 Uber 发言人在声明中表示: “ 虽然我们没有证实 Jacobs 信中的所有主张 – 重要的是与 Waymo 有关 – 我们的新领导层已经明确表示,未来我们将凭借我们的想法和技术,诚实而公平地参与竞争。” 稿源:cnBeta,封面源自网络;

银监会下发整顿通知 “ 现金贷 ”再遭锁喉

12 月 14 日,记者从一家消费金融公司了解到,近日银监会非银部对各银监局下发《 非银部关于转发〈 关于规范整顿 “ 现金贷 ” 业务的通知 〉的函 》( 以下简称《 通知 》),要求规范整顿辖内消费金融公司参与 “ 现金贷 ” 业务工作。至此,除了从网络小贷公司、银行业金融机构、P2P 三方面严控 “ 现金贷 ” 资金来源后,《 通知 》也将消费金融公司现金贷业务纳入整顿范围中。 《 通知 》专门提出对持牌消费金融公司关于现金贷业务规范的具体措施,包括禁止消费金融公司通过 P2P 网络借贷撮合等任何方式为无放贷业务资质的机构提供资金发放贷款;禁止消费金融公司通过签订三方协议等方式与无放贷业务资质机构共同出资发放贷款;禁止消费金融公司将授信审查、风险控制等核心业务外包;禁止消费金融公司接受无担保资质的第三方机构提供增信服务以及兜底承诺等变相增信服务;督促消费金融公司立即采取有效措施要求并保证第三方合作机构不得向借款人收取息费;禁止消费金融公司发放无指定用途贷款。 在放款数目和投资范围上,《通知》督促消费金融公司严格执行《消费金融公司试点管理办法》“ 投资余额不高于资本净额的 20% ” 的监管规定。 这是继 12 月 1 日下发的现金贷监管规定后,又一细化监督文件。此前规定中要求,银行业金融机构(包括银行、信托公司、消费金融公司等)应严格按照《个人贷款管理暂行办法》等有关监管和风险管理要求,规范贷款发放活动。网贷之家研究院院长于百程提到,此次针对消费金融公司参与现金贷相关业务的整顿要求,与之前《关于规范整顿 “ 现金贷 ” 业务的通知》一脉相承,这些要求与针对网络小贷公司的监管要求一致。 针对《通知》中提到的禁止将授信审查、风险控制等核心业务外包的规定,持牌机构马上消费金融 CEO 赵国庆表示,消费金融公司所从事的业务是小额、分散、无抵押的纯信用贷款,风控外包将给机构带来巨大风险;自主风控能力是企业安身立命的根本,需要在展业过程中长时间打磨。 据了解,此前大部分现金贷公司的资金端来源中,自有资金占比并不高,有的甚至完全通过银行、消费金融公司、 P2P 助贷、ABS(以项目资产为主的证券化融资方式)以及上市公司借款来完成融资。 至此,除了从网络小贷公司、银行业金融机构、P2P 网贷三方面切断了 “ 现金贷 ” 资金来源后,《通知》也将消费金融公司现金贷业务纳入整顿范围中。不过于百程评论道,从目前来看,消费金融公司门槛高,全国一共也就 20 多家,其中大多数是银行系,参与现金贷情况比网络小贷少得多。 同样,苏宁金融研究院互联网金融中心主任薛洪言也表示,消费金融公司属于持牌机构,一直受到较为严格的监管约束,此次新规影响相对不大,一些传统的基础性业务基本不受影响,主要是与非持牌机构合作、无明确用途现金贷等创新模式和业务受到新规影响。整体上看,规模、增速和盈利能力会受影响,但基本不涉及伤筋动骨的问题。 稿源:cnBeta,封面源自网络;

谷歌:东南亚互联网经济增长速度超过预期

根据谷歌一份新报告显示,东南亚现在是世界第三大互联网用户地区,在线用户数量高于全美国人口,互联网对该地区的影响力远远超出了原先的想象。中国和印度在考察亚洲新兴经济体时通常会主宰这个话题,但东南亚正在迅速成为互联网改变日常行为和创造新机遇的市场。 谷歌原来的报告预测,到 2025 年,东南亚的互联网经济每年将达到 2000 亿美元,但现在估计会提前达到这一数字,仅在 2017 年就达到 500 亿美元。这份报告显示,在线旅游仍然是基于互联网支出中最大的部分,从 2015 年的 191 亿美元跃升至 2017 年的 266 亿美元,但是电子商务和乘坐旅行的增长率最高。 报告显示,东南亚地区电子商务 2017 年复合年增长率为 41%,首次超过 100 亿美元,到 2025 年将达到 880 亿美元,成为最赚钱的部分。Uber 和 Grab 正在争夺东南亚的乘车分享市场,而当地独角兽 Go-Jek 计划在印度尼西亚之外扩张,而这项竞争反映在报告最新的调查结果中。 谷歌这份报告得出结论是,东南亚地区出租车应用程序的总支出在两年内翻了一番多,达到 50 亿美元。预计到 2025 年,乘坐汽车的业将进一步发展并达到 200 亿美元。报告也显示,东南亚最大的经济体印度尼西亚可能占了其中的大部分,2015 年这方面的收入占比超过 40% 。 稿源:cnBeta,封面源自网络;