搜索

[28555] 2020-09-04_【Ots安全快报】印度总理（NarendraModi）官方网站Twitter帐户被黑客入侵

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-09-04_【Ots安全快报】印度总理（NarendraModi）官方网站Twitter帐户被黑客入侵 【 O t s 安 全 快 报 】 印 度 总 理 （ N a r e n d r a   M o d i ） 官 方 网 站 T w i t t e r 帐 户 被 黑 客 入 侵 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 9 - 0 4 为 拿 回 被 朝 鲜 黑 客 盗 走 的 加 密 货 币 为 拿 回 被 朝 鲜 黑 客 盗 走 的 加 密 货 币   美 政 府 提 起 诉 讼 美 政 府 提 起 诉 讼 据 报 道 ， 美 国 政 府 认 为 ， 朝 鲜 黑 客 近 两 年 从 各 大 虚 拟 货 币 交 易 平 台 窃 取 了 逾 2 . 5 亿 美 元 的 资 金 ， 并 转 移 到 2 8 0 个 比 特 币 和 以 太 币 账 户 中 ， 现 在 要 求 查 封 这 些 账 户 。 美 国 政 府 表 示 ， 朝 鲜 黑 客 使 用 了 一 种 名 为 c h a i n   h o p p i n g 的 技 术 来 洗 黑 钱 。 这 种 技 术 也 被 称 为 b l o c k c h a i n   h o p p i n g ， 指 的 是 从 一 种 加 密 货 币 中 获 取 资 金 并 将 其 转 换 为 另 一 种 加 密 货 币 。 这 其 实 不 是 美 国 第 一 次 和 朝 鲜 黑 客 杠 了 。 早 几 年 美 国 就 认 为 朝 鲜 养 了 一 批 黑 客 ， 通 过 黑 人 账 户 来 滋 润 政 府 。                                                                   h t t p : / / h a c k e r n e w s . c c / a r c h i v e s / 3 1 9 2 4 思 科 代 码 执 行 漏 洞 已 修 复 思 科 代 码 执 行 漏 洞 已 修 复 思 科 已 解 决 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 已 被 跟 踪 为 C V E - 2 0 2 0 - 3 4 9 5 ， 该 漏 洞 会 影 响 W i n d o w s 版 C i s c o   J a b b e r 的 多 个 版 本 。 C V E - 2 0 2 0 - 3 4 9 5 漏 洞 是 由 对 传 入 消 息 内 容 的 不 正 确 输 入 验 证 引 起 的 ， 经 过 身 份 验 证 的 远 程 攻 击 者 可 以 利 用 此 漏 洞 以 运 行 C i s c o   J a b b e r 客 户 端 软 件 的 用 户 帐 户 的 特 权 执 行 任 意 代 码 。 经 过 身 份 验 证 的 远 程 攻 击 者 可 以 通 过 向 易 受 攻 击 的 设 备 发 送 特 制 的 可 扩 展 消 息 和 状 态 协 议 （ X M P P ） 消 息 来 利 用 此 漏 洞 。 当 W i n d o w s 的 J a b b e r 客 户 端 在 后 台 运 行 时 ， 也 可 以 利 用 C V E - 2 0 2 0 - 3 4 9 5 漏 洞 ， 无 论 如 何 都 不 需 要 用 户 交 互 来 触 发 此 问 题 。 根 据 咨 询 ， 在 仅 电 话 模 式 下 使 用 C i s c o   J a b b e r 且 未 启 用 X M P P 消 息 服 务 的 系 统 不 容 易 受 到 利 用 此 问 题 的 攻 击 的 攻 击 。 思 科 还 补 充 说 ， 当 将 C i s c o   J a b b e r 配 置 为 使 用 X M P P 消 息 传 递 以 外 的 消 息 传 递 服 务 时 ， 无 法 利 用 此 漏 洞 。                                                                         h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 7 8 3 4 / s e c u r i t y / c i s c o - j a b b e r - f o r - w i n d o w s - f l a w . h t m l ? u t m _ s o u r c e = r s s & u t m _ m e d i u m = r s s & u t m _ c a m p a i g n = c i s c o - j a b b e r - f o r - w i n d o w s - f l a w 挪 威 议 会 内 部 邮 件 系 统 遭 到 网 络 攻 击 挪 威 议 会 内 部 邮 件 系 统 遭 到 网 络 攻 击 黑 客 渗 透 了 当 选 代 表 和 员 工 的 电 子 邮 件 帐 户 ， 从 那 里 窃 取 了 各 种 数 据 。 A n d r e a s s e n 表 示 ， 此 事 件 目 前 正 在 监 视 中 ， 因 此 无 法 得 知 是 谁 对 该 攻 击 负 责 或 被 黑 客 入 侵 的 帐 户 数 量 ， 据 事 件 发 生 后 ， 该 机 构 在 其 T w i t t e r 帐 户 上 发 布 的 声 明 称 ， 已 告 知 其 遭 受 攻 击 的 帐 户 的 人 有 关 信 息 ， 并 已 向 挪 威 警 察 提 交 了 一 份 报 告 ， 该 国 情 报 局 刚 刚 开 始 调 查 此 事 件 。                                                                                                     h t t p s : / / w w w . e h a c k i n g n e w s . c o m / 2 0 2 0 / 0 9 / n o r w e g i a n - p a r l i a m e n t - h i t - b y - c y b e r . h t m l 印 度 总 理 （ 印 度 总 理 （ N a r e n d r a   M o d i ） 官 方 网 站 ） 官 方 网 站 T w i t t e r 帐 户 被 黑 客 入 侵 帐 户 被 黑 客 入 侵
印 度 总 理 （ 印 度 总 理 （ N a r e n d r a   M o d i ） 官 方 网 站 ） 官 方 网 站 T w i t t e r 帐 户 被 黑 客 入 侵 帐 户 被 黑 客 入 侵 自 大 流 行 以 来 ， 加 密 货 币 诈 骗 者 通 过 针 对 着 名 的 T w i t t e r 帐 户 获 取 金 钱 收 益 ， 从 而 在 全 球 范 围 内 扩 大 了 运 营 。 这 次 印 度 总 理 纳 伦 德 拉 · 莫 迪 （ N a r e n d r a   M o d i ） 备 受 关 注 。 加 密 诈 骗 者 成 功 入 侵 了 印 度 P M 官 方 网 站 的 经 过 验 证 的 T w i t t e r 帐 户 ， 并 发 出 了 一 系 列 推 文 ， 要 求 其 追 随 者 以 加 密 货 币 向 P M   N a t i o n a l   R e l i e f 基 金 捐 款 。                   h t t p s : / / c i s o m a g . e c c o u n c i l . o r g / n a r e n d r a - m o d i - o f f i c i a l - w e b s i t e - t w i t t e r - a c c o u n t - h a c k e d / 美 国 国 防 部 披 露 了 严 重 和 严 重 漏 洞 美 国 国 防 部 披 露 了 严 重 和 严 重 漏 洞 美 国 国 防 部 今 天 披 露 了 有 关 其 基 础 架 构 上 四 个 安 全 漏 洞 的 详 细 信 息 。 其 中 两 个 具 有 严 重 性 高 严 重 性 等 级 ， 而 其 他 两 个 则 获 得 了 严 重 评 分 ， 缺 陷 已 在 8 月 和 7 月 报 告 。 它 们 可 能 允 许 攻 击 者 劫 持 子 域 ， 远 程 执 行 任 意 代 码 或 查 看 受 影 响 计 算 机 上 的 文 件 。                                                                         h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / u s - d e p a r t m e n t - o f - d e f e n s e - d i s c l o s e s - c r i t i c a l - a n d - h i g h - s e v e r i t y - b u g s / E m o t e t 恶 意 软 件 使 用 伪 造 的 恶 意 软 件 使 用 伪 造 的 W i n d o w s   1 0 移 动 附 件 移 动 附 件 E m o t e t 恶 意 软 件 现 在 正 在 使 用 由 W i n d o w s   1 0   M o b i l e 伪 造 的 恶 意 电 子 邮 件 附 件 ， 该 操 作 系 统 已 于 2 0 2 0 年 1 月 寿 终 正 寝 。 E m o t e t 僵 尸 网 络 通 过 包 含 恶 意 W o r d 文 档 的 垃 圾 邮 件 传 播 。 这 些 W o r d 文 档 包 含 恶 意 宏 ， 这 些 宏 将 在 启 用 后 下 载 并 在 受 害 者 的 计 算 机 上 安 装 E m o t e t 。 安 装 后 ， E m o t e t 将 窃 取 受 害 者 的 电 子 邮 件 以 用 于 其 他 垃 圾 邮 件 活 动 ， 并 下 载 并 安 装 其 他 恶 意 软 件 ， 例 如 T r i c k B o t 和 Q B o t ， 它 们 通 常 会 导 致 网 络 范 围 的 勒 索 软 件 攻 击 。 尽 管 今 天 有 人 继 续 使 用 W i n d o w s   1 0 移 动 版 ， 但 它 的 用 户 基 础 并 不 庞 大 ， 任 何 人 都 从 W i n d o w s   1 0 移 动 版 设 备 向 您 发 送 文 档 的 机 会 相 对 较 低 。                                                     h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / e p i c - f a i l - e m o t e t - m a l w a r e - u s e s - f a k e - w i n d o w s - 1 0 - m o b i l e - a t t a c h m e n t s /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理