【火绒安全周报】特朗普竞选网站遭黑客攻击 央视曝光 AI 黑产你的脸仅卖2分钱

特朗普竞选网站遭加密货币骗子黑客攻击

据报道，美国总统特朗普的竞选网站遭到短暂的黑客攻击，该网站的“About”页面被一个收集加密货币的信息取代。黑客声称自己掌握了“新冠病毒起源”的内部信息以及其他诋毁特朗普的信息，并且提供了两个加密货币Monero地址。攻击发生几分钟后，该网站就恢复了原来的内容。然而，没有证据表明有任何敏感数据被访问，也没有迹象表明这次攻击是由某个国家以任何方式发起的，目前网站管理员还在彻底调查该事件。特朗普最近表示：“没有人被黑客攻击。”

原出处：搜狐

相关链接

https://www.sohu.com/a/427797262_100191015

央视曝光 AI 黑产，你的脸仅仅只卖 2分钱

近日，一条#2元钱能买上千张人脸#的话题冲上热搜，引发了网友关注。据央视报道，经调查在某些网络交易平台上，花 2 元钱就能买到上千张人脸照片。若这些照片落入不法分子手中，照片主人除了有可能遭遇精准诈骗，还有可能因人脸信息被用于洗钱、涉黑等而卷入刑事诉讼。至于，这些照片在哪里泄露的，专家表示很可能是因为数据的存储环节出了问题。值得注意的是，在某线上交易平台，还能找到贩卖“照片活化”工具的店铺。当然，我们也要尽量减少在社交平台晒自己的美照，遇到“丢脸”的情况先不要慌，我们可以拿起法律武器为自己维权。

原出处：雷锋网

相关链接：

https://www.leiphone.com/news/202010/73RQ0bLAIdxNovgs.html

NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招

近日，Nitro PDF遭受了的大规模数据泄露，受影响企业超过1万家，其中不乏谷歌、苹果、微软等知名企业。Nitro是一种用于创建、编辑和签名PDF以及数字文档的应用程序，它提供了一种云服务，客户可以使用该云服务与同事一起参与文档创建的过程。目前，威胁者正在出售他们从Nitro的云服务中窃取的用户和文档数据库以及1TB文档。相关人员表示，从数据库样本中，仅文档标题就披露了有关财务报告、并购活动、保密协议或产品发布的大量信息，大部分《财富》 500 强企业都会受到此违规行为的影响。目前，相关人员已将数据增加至AmIBreached.com 网站，用户可提交邮件地址，检查自己的信息是否被盗。

原出处：安全牛

相关链接：

https://www.aqniu.com/threat-alert/70928.html

黑客从加密货币服务中盗取 2400 万美元，却退还了 10%

近日，黑客用不到7分钟的时间，从分布式金融服务（DeFi）的 Harvest Finance 中盗走了 2400 万美元加密货币资产。但攻击发生2分钟后，黑客却向该平台退还了 250 万美元。据了解，攻击者最初在该公司服务中投入了大量加密货币资产，然后利用加密漏洞窃取了平台的资金，并将其转移到受其控制的钱包中。对此，Harvest Finance回应此攻击是由于自己的错误而发生的，并且表示通过悬赏 10 万美元追回资金，不会追究黑客责任。

原出处：搜狐

相关链接：

https://www.sohu.com/a/427742997_505818

黑客攻破芬兰心理治疗公司Vastaamo并公布数百人健康数据

据报道，黑客利用Vastaamo公司系统中的漏洞，成功访问了该公司数千名客户的数据库。根据Vastaamo网站介绍，该公司是一家为抑郁症和焦虑症患者提供心理和精神治疗的私人公司。据悉，勒索者索要约45万欧元（比特币形式支付）以换取不公布数千人的临床和心理健康数据。由于该治疗公司拒绝接受黑客的要求，于是黑客在网上公布了包括未成年人在内的数百人的健康数据信息。目前，芬兰国家调查局(KRP)正在调查这次攻击，该机构认为这是一起严重侵犯和传播私人信息的案件。在这起勒索案中，该治疗公司因未能提前通知客户数据被泄露而受到批评。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1045357.htm