安基網 首頁 資訊 安全報 查看內容

黑客工具包源代碼被粗心用戶上傳至網絡并被泄露給防病毒公司

2020-5-23 23:37| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: GhostDNS是一個路由器利用工具包,它使用跨站點請求偽造CSRF來更改DNS設置,并將用戶引導到釣魚頁面從而竊取用戶的登錄信息,這個工具包被廣泛用于銀行,新聞,視頻流等各種在線服務。

GhostDNS是一個路由器利用工具包,它使用跨站點請求偽造CSRF來更改DNS設置,并將用戶引導到釣魚頁面從而竊取用戶的登錄信息,這個工具包被廣泛用于銀行,新聞,視頻流等各種在線服務。

然鵝,一位“粗心 ”的用戶以明顯的網絡犯罪意圖將惡意軟件工具包的完整源代碼和多個釣魚頁面壓縮在RAR存檔中,上傳到了文件共享平臺。


不僅如此,該上傳的程序還未使用任何密碼保護檔案.

這樣防病毒公司就可以通過Avast的Web保護技術對文件進行分析,并觸發路由器漏洞檢測工具包,從而可以輕易仔仔細細的查看到惡意軟件。

“我們下載了鏈接文件,并找到了GhostDNS漏洞利用工具包的完整源代碼”-Avast

在今天的博客文章中,Avast威脅情報團隊詳細介紹了GhostDNS的功能,該文件包含在名為“ KL DNS.rar”的文件中,其結構如下圖所示。

黑客創建MilkmanVictory勒索軟件宣稱將主要攻擊詐騙團伙

上周出現了一個名為MilkmanVictory 的新勒索軟件,一個黑客組織稱他們創建該勒索軟件是為了攻擊詐騙者。

貸款詐騙公司的詐騙流程很簡單,黑客組織告訴我們:“他們的受害者說貸款詐騙公司先是承諾他們提供“貸款”,但受害者必須先要付款才能獲得貸款,其結果當然就是受騙者被騙的一無所有!

在與BleepingComputer的對話中,被稱為“ Cyber??Ware”的黑客組織表示,他們已開始對所謂“貸款詐騙”公司展開行動。

作為攻擊的一部分,威脅行動者正在發送網絡釣魚電子郵件,其中包含偽裝為PDF文件的可執行文件的鏈接。他們還進行了拒絕服務攻擊,以破壞詐騙公司的網站。

天道有輪回,最后他們還給詐騙公司留下了贖金說明,指出該計算機已被破壞是因為“我們知道您是騙子!”

令人感動的是,黑客告訴我們:“我不要求錢,因為詐騙者不應該詐騙無辜的人來賺錢!

該黑客組織聲稱以德國Lajunen貸款公司為目標,該公司的網站目前已關閉.

特朗普“黑歷史”已被神秘買家買走

還記得Sodinokibi勒索軟件黑客團伙嗎?這群家伙前幾天拋出一項重磅消息,稱其掌握了很多特朗普的黑歷史。

近日,據美國《紐約郵報》18日報道,該黑客團伙 從一名頂級律師手中竊取了包括Lady Gaga在內的多位明星的機密文件。他們聲稱已經將美國總統特朗普的“黑歷史”賣給了一位神秘買家,如今他們要價100萬美元,出售有關麥當娜的機密文件。

要知道,剛開始他們公布拋售特朗普黑料的時候還被質疑,因他們是先從格魯布曼律師侓師事務所竊取了Lady Gaga在內的多位明星的機密文件,然后聲稱下一個目標是特朗普,但是格魯布曼律師侓師事務所聲明稱,特朗普不是該事務所的客戶。

隨即Sodinokibi作為回應立刻發布了新聞稿,并附上了一些關于特朗普的信息,雖然不是什么黑料,但也是和特朗普身邊的人相關。

就在大家本以為特朗普會為了面子誓死不從,準備開始吃瓜的時候,該黑客團伙就在其網站上宣布有關美國總統的所有數據已經全部被購買了。

根據REvil勒索軟件組織的說法,這些黑料很有可能影響即將舉行總統競選活動。不過小編還是很想知道,究竟是什么黑料。

原文鏈接:https://www.anquanke.com/post/id/205970


小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6829494915982950915/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
洗衣店赚钱联系澳洁 山西11选5走势图表 江西老11选五开奖结果 十一选五前三组必出号 破解11选5的密码出号 11选5走势图定牛辽宁 沪深300股票指数 内蒙古11选五任三最大遗漏 黑马计划软件账号 江西多乐彩前三直选开奖 甘肃快3官网