最新文章
Top News
隐秘钓鱼骗局瞄准 PayPal 用户
HackerNews 编译，转载请注明出处： 一种手法娴熟老练的骗局正在针对PayPal用户展开。与大多数骗局一样，它也存在一些容易识破的欺骗迹象，只要你仔细审视。 Malwarebytes的研究人员发现了一个针对PayPal用户的高度复杂的网络钓鱼骗局。该骗局使用了多种技术，在外行看来，这些技术会令人警觉并迫使用户采取行动，使得受害者很容易直接落入恶意行为者的陷阱。此骗局的幕后操纵者成功伪造了PayPal的电子邮件地址，这为欺骗增添了一层额外的伪装。...
攻击者部署恶意 NPM 包以窃取 PayPal 凭证并劫持加密货币转账
HackerNews 编译，转载请注明出处： Fortinet研究人员发现多个恶意NPM包被用于针对PayPal用户。这些包于3月初由名为tommyboy_h1和tommyboy_h2的攻击者上传至仓库，用于窃取PayPal凭证和劫持加密货币转账。 “使用与PayPal相关的名称有助于这些恶意包躲避检测，使攻击者更容易窃取敏感信息。通过在恶意包名称中加入‘PayPal’，例如oauth2-paypal和buttonfactoryserv-paypal，攻击者还营造了一种虚假的合法性，诱使开发者安装它们。”Fortinet发布的分析报告中指出，...
支付巨头 PayPal 曝大漏洞，黑客可直接窃取用户资金
据The Hacker News消息，昵称为h4x0r_dz的安全研究人员在支付巨头PayPal的汇款服务中发现了一个未修补的大漏洞，可允许攻击者窃取用户账户中的资金。其攻击原理是利用点击劫持技术诱导用户进行点击，在不知不觉中完成交易，最终达到窃取资金的目的。 所谓点击劫持技术，指的是不知情的用户被诱骗点击看似无害的网页元素（如按钮），目的是下载恶意软件、重定向到恶意网站或泄露敏感信息。 而在PayPal的漏洞中，这个技术被用来完成交易。黑客利用了不可见的覆盖页面或显示在可见页面顶部的HTML元素。在点击合法页面时，用户实际上是在点击由攻击者控制的覆盖合法内容的恶意元素。...
黑客通过伪造 PayPal 网站传播勒索软件
近期，有网站通过冒充 PayPal 官网，向不知情的用户传播 Nemty 勒索软件的新变种。 这个恶意软件的运营商正在尝试各种分发渠道，因为它被检测出是 RIG 漏洞利用工具包（EK）的有效载荷。 通过返现奖励引诱用户...
美国司法部破获特大网络犯罪案：涉案人员达 36 人
北京时间 2 月 8 日凌晨消息，本周三，美国司法部宣布其破获了一起史上最大规模之一的全球性网络犯罪案件，称该起案件涉案人员达到 36 人，造成至少 5.3 亿美元损失。 美国司法部称，该网络犯罪团伙运营着一个名为 “ Infraud ” 的线上论坛，该论坛主要从事的是买卖从全球各地窃取来的社会安全号（Social Security Number）、生日、和密码等个人信息。...
PayPal 旗下的 TIO Networks 运营系统存在安全漏洞，逾 160 万客户敏感信息在线泄露
据外媒报道，全球贸易支付公司 PayPal 于 12 月 1 日证实，公司旗下的 TIO Networks 运营系统存在安全漏洞，黑客已经访问了存储在其服务器中逾 160 万客户的敏感数据，包括用户可识别信息（PII）和部分财务细节。 知情人士透露，PayPal 正通知受影响客户并与一家消费者信用机构合作，从而为受害客户提供免费的信用监控会员资格，以便保障用户信息安全。此外，TIO Networks 客户还可以通过官网获取更多关于数据泄露的相关细节。...
安全专家验证 PayPal 服务器存在无限制文件上传漏洞过程
据外媒 7 月 23 日报道，安全专家 Vikas Anil Sharma 发现 PayPal 服务器存在文件上传漏洞，允许攻击者远程执行恶意代码。以下是 Vikas 验证漏洞过程： 安全专家 Vikas 利用 Burp 软件访问 PayPal Bug Bounty 页面 http://paypal.com/bugbounty/ ，跳出如下响应。...
Let's Encrypt 向 PayPal 钓鱼网站签发了超过 1.4 万个证书
过去一年，Let's Encrypt CA 被发现向含有 PayPal 一词的域名或证书标识签发了 15,270 个 SSL 证书，其中 14,766 (96.7%)个证书是签发给了托管在钓鱼网站上的域名。 Let's Encrypt CA 不是唯一一个向钓鱼网站签发 SSL 证书的 CA，其它 CA 也存在这一问题，但数量要比提供免费服务的 Let's Encrypt CA 低几个数量级（只有几百个）。钓鱼者较少其它 CA 的一个原因是这些 CA 提供的是商业服务， Let's Encrypt CA 旨在推动更安全的 HTTPS 网站的普及，它认为自己没有责任去检查网站是钓鱼网站还是合法网站。...
贝宝（PayPal）修复安全漏洞曾允许黑客窃取 OAuth 令牌
Adobe 公司软件工程师 Antonio Sanso 发现在线支付工具贝宝（PayPal）存在严重安全漏洞，允许黑客窃取第三方开发者开发的应用程序在支付时使用的 OAuth 凭证。
研究员称其他使用此类安全认证标准的网站上也存在此类问题，包括 Facebook 和 Google 。 正常情况：
redirect_uri=https://demo.paypal.com/loginsuccessful&nonce=&newUI=Y 但是由于 PayPal 可使用 localhost 作为 REDIRECT_URI 参数。...
简单方法一分钟绕过 PayPal 双重验证、登录账号
据外媒报道，英国安全研究员 Henry Hoggard 发现了一种绕过 PayPal 双重身份验证（ 2FA ）机制的简单方法，允许攻击者在不到一分钟内接管 PayPal 帐户。研究者是在没有电话信号的酒店中，手机无法接收2FA验证码短信的情景下发现了这种方法。在这种情境下， 稿源：本站翻译整理，封面来源：百度搜索...