各位 Buffer 早上好,今天是 2018 年 7 月 16 日星期一,农历六月初四。今天份的 BUF 早餐内容主要有:种子网站海盗湾再次利用用户CPU挖掘门罗币;FireEye称中国黑客干预柬埔寨选举;菲律宾英雄联盟:劫持服务期“挖矿软件”已移除;提防勒索诈骗,骗子称在成人网站上有你的视频;快压回应火绒曝光流氓软件之事,称被检测的是2016年被感染的文件。
安全资讯早知道,两分钟听完最新安全快讯~
种子网站海盗湾再次利用用户CPU挖掘门罗币
种子下载网站海盗湾已经开始通知它的访问者他们的系统正在被用于开发Monero(门罗币)。网站底部的信息是:“进入TPB,您同意使用您的CPU挖掘XMR。如果您不同意,请立即离开或安装一个广告拦截插件。”去年,在网站上发现的加密货币挖掘脚本引起了许多海盗湾用户的骚动。该公司承认,在曝光之后,它已经这么做了,并继续声称这只是一个短暂的实验。[来源:Bianews]
FireEye称中国黑客干预柬埔寨选举
美国FireEye公司周三(11日)发布报告说,“中国知名黑客组织‘潜望镜’(TEMP.Periscope)针对柬埔寨反对派人物、政府部门、维权人士和媒体发起了行动。”其高管公开表示“中国对即将到来的柬埔寨大选很感兴趣”,引发了包括时代周刊在内的大量媒体报道炒作,中国外交部发言人华春莹回应称:中方在网络安全问题上的立场是非常清楚的。中国坚决反对并打击任何形式的网络攻击,是网络安全的坚定维护者。网络安全是全球问题,事关各国共同利益。我们倡导国际社会在相互尊重、平等互利基础上,通过对话合作共同应对网络安全问题。在没有确凿事实证据的情况下,无端指责和猜测不具建设性。[来源: Time]
菲律宾英雄联盟:劫持服务期“挖矿软件”已移除
据外媒报道,多名菲律宾玩家在网络游戏《英雄联盟》中发现加密货币挖矿劫持程序Coinhive。今日凌晨,英雄联盟海外运营商Garena 回应确认“未经授权”的挖矿程序现已被删除。Garena方面表示,虽然该程序主要使用播放器的处理器来开采虚拟货币Monero,但它并没有访问位于计算机上任何位置的任何个人信息。[来源:bianews]
提防勒索诈骗,骗子称在成人网站上有你的视频
据报道,一种新型的诈骗方式正在网络蔓延。诈骗者会向用户发送电子邮件,宣称在用户的计算机上安装了恶意软件,能够获取密码和所有联系人,并且还通过摄像头拍摄了用户的视频,上传到了成人网站。以此来要挟受害者缴纳赎金。好消息是,这只是个骗局,并没有人偷拍到什么少儿不宜的画面,用户不必担心会在网上看到他们不想看到的画面。坏消息是,这些攻击者可能真的有用户的密码以及各种联系人的联系方式。[来源:BleepingComputer]
快压回应火绒曝光流氓软件之事,称被检测的是2016年被感染的文件
前一段时间,火绒安全官方发布文章曝光快压传播流氓软件及恶意软件一事,造成很大范围的传播,快压作为国内用户量最大的免费解压缩软件之一,拥有大量活跃用户。至今如果用户安装了火绒安装,在访问快压官网时还会弹窗提示“该网站可能存在木马病毒”。日前快压在官网发文回应此事,称火绒检测的是2016年被感染的病毒文件,同时感叹国产免费软件不易,弹窗广告几乎是唯一收入来源。[来源:快压]