【火绒安全周报】乌克兰警方逮捕僵尸网络组织者/直播平台Twitch遭黑客攻击

1

乌克兰警方逮捕僵尸网络组织者

近日，乌克兰警方逮捕了一名负责创建和管理庞大僵尸网络的黑客。据悉，该僵尸网络由10万台被感染设备组成，用于为付费客户开展DDoS攻击和垃圾邮件攻击。此外，该黑客还利用自动化网络检测网站中的漏洞入侵网站，暴力破解电子邮件密码。值得一提的是，由于这名黑客在一个俄罗斯汇款平台上注册账户时，不慎填写了自己的真实地址，从而使其行踪暴露被抓。

原出处：The Hacker News

相关链接：

https://thehackernews.com/2021/10/ukraine-arrests-operator-of-ddos-botnet.html

绒绒点评

黑客：我命由我不由天

0

2

直播平台Twitch遭黑客攻击

近日，亚马逊旗下直播平台Twitch遭黑客攻击，泄露了大小为125GB的信息数据，这些数据包括所有Twitch源代码、主播收入清单和财务详情等。据悉，本次泄露的数据中还包含Twitch向其平台主播及其他创作者支付的报酬清单，其中收入最高的是一支龙与地下城配音演员团队，其在过去两年中从Twitch获得了超过960万美元的收入。目前该平台表示正在进一步评估泄露事件影响的严重程度，尚无证据表明登录凭据被泄露。

原出处：网易新闻

相关链接：

https://www.163.com/dy/article/GLQND3TG05199NPP.html#post_comment_area

绒绒点评

0

3

有人在黑客论坛上出售15亿

Facebook用户数据

据报道，有人在某黑客论坛上出售15亿Facebook用户数据，这些数据包括用户的姓名、地址、电子邮箱和电话号码。据悉，该卖家掌握的全部数据价值达750万美元。其自称代表一家致力于抓取Facebook数据的合法公司，并且已经运营四年，拥有18000多个客户。不过，此次数据出售似乎与Facebook及其旗下社交媒体发生故障一事无关。

原出处：央视网

相关链接：

http://news.cctv.com/2021/10/09/ARTII65WOOH90HVfTqzQmh2v211009.shtml

绒绒点评

嗯…合法公司

0

4

女子被指控入侵飞行培训公司电脑系统

据报道，一名女子因入侵一家飞行培训公司系统，被指控犯有欺诈性使用计算机罪和两项未经授权进入计算机系统罪。据悉， 在2019年11月底该公司解雇其父亲后，这名女子辞去了飞机操作经理的职务，几个月后，她黑进了前公司的电脑系统，篡改并删除了与该司飞机有关的信息。目前这家公司已报警，相关人员表示这名女子通过利用该公司的飞行操作经理账户来篡改系统，但不清楚她如何获取到账户的密码。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1190005.htm

绒绒点评

为父报仇？

0

5

日本跨国公司遭勒索软件攻击

据报道，日本跨国电子公司JVCKenwood遭到Conti勒索软件的攻击。攻击者声称窃取了包括该公司员工个人信息、客户和供应商的信息在内的大小近2TB的数据，随后攻击者向该公司发送了一名员工的扫描护照作为攻击成功的证据，要求其支付700万美元的赎金，否则对外公布被盗信息。对此，该公司表示正在调查此事件。据悉，该公司没有与勒索团伙进一步联系，表明该公司可能不会支付赎金。

原出处：HEIMDAL SECURITY

相关链接：

https://heimdalsecurity.com/blog/jvckenwood-suffers-ransomware-attack

绒绒点评

需要一些头铁的公司来打压一下

勒索软件的嚣张气焰