您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给李勤
发送

1

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

本文作者:李勤 2016-10-16 10:13
导语:凉风有信,秋叶无边,盼《宅客周刊》的日子度日如年,终于来了……

讲真,和黑客斗,似乎赢的概率略小,吃瓜群众是这样,小偷也是这样。然而,就黑客赢了小偷这件事而言,还算是好事,别的就不一定了……

1.黑客逼小偷哭着把 iPhone 还回来

国庆长假过去没多久,有个问题要问一问:假期有没有丢手机?以下是A、B、C、D四个故事,欢迎对号入座。

A:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,突然能找到了,一打电话,咦,开机了!对面一个温柔的男声:你好,我捡到你的手机了,但之前没电了,刚充上电开机,约个地方把手机给你吧……若干剧情后,你收获了手机和一枚男盆友。


B:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,然而找不到,真的被扒……iPhone7 朝你招手!


C:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,iPhone7 朝你招手!


D:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,然后,你的朋友是个大神,通过攻击短信里的钓鱼网站以及一系列复杂剧情,你找回了手机,这次没有理由买 iPhone7 了。

洗把脸醒醒,看看这个世界,A剧情就不要想了,人生最重要的是务实!大部分人遭遇的是B和C剧情,D剧情看上去真的像“故事”,但是,网络安全从业者 carry_your 真的是这么干的!

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:黑客讲述 | 我如何逼小偷把 iPhone 还回来

2.一觉醒来文件加密被逼万元赎金,怎么破?

就在最近几天,一直在国外猖獗的勒索木马在中国突然大规模爆发。

很多普通人早晨打开电脑,发现所有的文件都被黑客加密,而且明目张胆得索要比特币赎金,折合人民币一万多元。

根据受害者向雷锋网爆料,本来一路心情愉快地去上班,开机却遭遇突发异常状况:

昨天下班前电脑还好好的,今天突然开机之后电脑突然很卡,我并没有在意。结果等了一会,突然浏览器自动打开,弹出了一个勒索界面,告诉我所有的文件都已经被加密了,只有点击链接用比特币交付赎金之后才能拿到解密的密钥。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

雷锋网宅客频道第一时间联系了 360 和腾讯的安全专家,挖出了这个勒索木马和这个木马家族的诸多信息。

详情请见:安全专家深度解析,一觉醒来文件加密被逼万元赎金,怎么破?

3.史上最大 DDoS 攻击曝光

从路由器到数码摄影机等家用设备,都广泛使用默认密码——这些默认密码也是最容易遭到 DDoS 攻击的对象。

据透露, Mirai 僵尸网络——最近涉及计算机攻击的两大网络之一——使用了 61 个用户名和密码的组合来强行入侵全球数千台设备。而且,据 CSO (计算机服务机构) 得知, 僵尸网络的创造者发布了源代码及代码配置和设置说明书,这意味着类似的威胁在近期会继续增加。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:史上最大 DDoS 攻击曝光,没想到还有这么多人拿“12345”当密码

4.你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

昨日下午,《北京青年报》爆出:多地iPhone用户疑成“肉鸡”,乱发诈骗短信被停机。

近日,多地移动用户称苹果手机因无故向陌生账号发送多条有关“澳门赌场”的iMessage短信息,手机号码被关停。媒体就此事致电中国移动,工作人员称关停号码是系统自动检测加上有人举报所致,因无法判断是否系本人所为,暂无法恢复手机号码的使用。

据受害者说,

9月28日,他曾收到一封苹果公司发来的邮件称自己的Apple ID在其他的苹果电脑上登录,后发现自己的苹果账号被盗。29日凌晨倪先生看到自己手机发件箱无端发送了80多条有关“澳门赌场”的iMessage短信息,当天上午拨打移动客服被告知因涉嫌发送违法信息被关停手机号码。

后果就是,你可能没发过短信,但短信包却被不知不觉消耗一空,更差的情况是,“被动”发送不良信息被运营商强制停机。

原来,这些受害者均使用苹果手机,且都收到了Apple ID被盗的邮件,发件箱里发出去的信息均是带有“澳门赌场”字眼的iMessage短消息。Apple ID 被盗后,用户在苹果电脑上登录手机所使用的账号确实可以向他人发送iMessage短消息。

详情请见:解析 | 你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊


小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

编辑、作者

跟踪互联网安全、黑客、极客。微信:qinqin0511。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说