15320004362

乌克兰黑客借种子向俄罗斯盗版内容消费者传送虚假信息

日期:2022-08-02 19:40:10 访问:1372 作者:必火安全学院
乌克兰黑客借种子向俄罗斯盗版内容消费者传送虚假信息
必火网络安全学院,实打实的为就业而生,为年薪30W而战!
五个月零基础到精通,从网络协议路由到系统安全、从代码编程PHP、python到代码审计SRC漏洞挖掘、从脚本安全到CTF全面解析。
网络信息安全攻防培训,必火质量第一,实至名归。全天上课,包高薪就业。
第19期网络安全就业班:2023年07月19日 开班地点:天津
第20期网络安全就业班:2023年08月28日 开班地点:北京
CISP/CISSP/CISP-PTE/CISA/CISW...网络安全证书认证
乌克兰黑客借种子向俄罗斯盗版内容消费者传送虚假信息


部分乌克兰黑客想出新主意(虽然也是很久没人用的老东西了)传播虚假信息——即把信息放到盗版内容种子里,让用户下的时候一并下下来。



他们把这个行动命名为Call Russia,根据一些盗版调查报告,近43%的俄罗斯人曾经或正在消费盗版内容,这个比例还是比较大的,预计也能覆盖不少用户。




不过很多人对此持有反对意见,认为这种行为污染了盗版链路,从明面上来说也是违反版权法的手段。































3000多个应用泄露可用于接管账户的推特API密钥





安全研究员在日常工作中意外发现,有3000多个应用会泄露推特API密钥,通过密钥黑客可直接劫持账号进行绝大部分操作。



他们进行详细统计后发现共有3207个应用受影响,当用户把推特账号和应用关联后,应用便会取得对应API密钥并泄露出去,黑客拿到API密钥后就可以乱发内容搞事情了。



这些应用包括交通应用、报纸应用、银行应用、GPS应用等,大多直到现在还没解决该漏洞



























BlackCat勒索组织宣称对欧洲天然气公司网络攻击负责







BlackCat勒索组织宣称对欧洲天然气管道和电力网络运营商Creos Luxembourg S.A.网络攻击事件负责。



Creos母公司Encevo于7月25日发布通告,上周末(7月22、23日)他们遭到网络攻击,官网服务中断,但业务暂时正常。28日通告进行了更新,确认黑客从系统中窃取到部分敏感信息,但无法确定影响范围,待调查结束后另行通知,后来再无新消息。有安全研究员就此事咨询了Creos,但公司发言人表示该阶段不能透露任何信息。BlackCat上周末则将Creos加入勒索网站公告中,宣称对此攻击事件负责,威胁将发布18万敏感信息,包括合同、协议、护照、账单等共150GB内容。