小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

简介:
    讲真,和黑客斗,似乎赢的概率略小,吃瓜群众是这样,小偷也是这样。然而,就黑客赢了小偷这件事而言,还算是好事,别的就不一定了……

1.黑客逼小偷哭着把 iPhone 还回来

国庆长假过去没多久,有个问题要问一问:假期有没有丢手机?以下是A、B、C、D四个故事,欢迎对号入座。

A:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,突然能找到了,一打电话,咦,开机了!对面一个温柔的男声:你好,我捡到你的手机了,但之前没电了,刚充上电开机,约个地方把手机给你吧……若干剧情后,你收获了手机和一枚男盆友。


B:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,然而找不到,真的被扒……iPhone7 朝你招手!


C:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,iPhone7 朝你招手!


D:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,然后,你的朋友是个大神,通过攻击短信里的钓鱼网站以及一系列复杂剧情,你找回了手机,这次没有理由买 iPhone7 了。

洗把脸醒醒,看看这个世界,A剧情就不要想了,人生最重要的是务实!大部分人遭遇的是B和C剧情,D剧情看上去真的像“故事”,但是,网络安全从业者 carry_your 真的是这么干的!

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:黑客讲述 | 我如何逼小偷把 iPhone 还回来

2.一觉醒来文件加密被逼万元赎金,怎么破?

就在最近几天,一直在国外猖獗的勒索木马在中国突然大规模爆发。

很多普通人早晨打开电脑,发现所有的文件都被黑客加密,而且明目张胆得索要比特币赎金,折合人民币一万多元。

根据受害者向雷锋网(公众号:雷锋网)爆料,本来一路心情愉快地去上班,开机却遭遇突发异常状况:

昨天下班前电脑还好好的,今天突然开机之后电脑突然很卡,我并没有在意。结果等了一会,突然浏览器自动打开,弹出了一个勒索界面,告诉我所有的文件都已经被加密了,只有点击链接用比特币交付赎金之后才能拿到解密的密钥。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

雷锋网宅客频道第一时间联系了 360 和腾讯的安全专家,挖出了这个勒索木马和这个木马家族的诸多信息。

详情请见:安全专家深度解析,一觉醒来文件加密被逼万元赎金,怎么破?

3.史上最大 DDoS 攻击曝光

从路由器到数码摄影机等家用设备,都广泛使用默认密码——这些默认密码也是最容易遭到 DDoS 攻击的对象。

据透露, Mirai 僵尸网络——最近涉及计算机攻击的两大网络之一——使用了 61 个用户名和密码的组合来强行入侵全球数千台设备。而且,据 CSO (计算机服务机构) 得知, 僵尸网络的创造者发布了源代码及代码配置和设置说明书,这意味着类似的威胁在近期会继续增加。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:史上最大 DDoS 攻击曝光,没想到还有这么多人拿“12345”当密码

4.你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

昨日下午,《北京青年报》爆出:多地iPhone用户疑成“肉鸡”,乱发诈骗短信被停机。

近日,多地移动用户称苹果手机因无故向陌生账号发送多条有关“澳门赌场”的iMessage短信息,手机号码被关停。媒体就此事致电中国移动,工作人员称关停号码是系统自动检测加上有人举报所致,因无法判断是否系本人所为,暂无法恢复手机号码的使用。

据受害者说,

9月28日,他曾收到一封苹果公司发来的邮件称自己的Apple ID在其他的苹果电脑上登录,后发现自己的苹果账号被盗。29日凌晨倪先生看到自己手机发件箱无端发送了80多条有关“澳门赌场”的iMessage短信息,当天上午拨打移动客服被告知因涉嫌发送违法信息被关停手机号码。

后果就是,你可能没发过短信,但短信包却被不知不觉消耗一空,更差的情况是,“被动”发送不良信息被运营商强制停机。

原来,这些受害者均使用苹果手机,且都收到了Apple ID被盗的邮件,发件箱里发出去的信息均是带有“澳门赌场”字眼的iMessage短消息。Apple ID 被盗后,用户在苹果电脑上登录手机所使用的账号确实可以向他人发送iMessage短消息。

详情请见:解析 | 你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

  
  本文作者: 李勤

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
机器学习/深度学习 资源调度
【机器学习】高斯分布-概率密度函数
【1月更文挑战第23天】【机器学习】高斯分布-概率密度函数
【机器学习】高斯分布-概率密度函数
|
4月前
|
数据采集 JSON 供应链
1688商品详情数据一键获取,item_get API接口讲解
本文分享1688商品详情API(offerDetail.get)实战经验:摒弃爬虫,依托官方接口实现合规、稳定、高效的数据采集。涵盖接入流程、关键参数、返回字段解析及避坑要点,助力企业快速落地电商供应链数据建设。(239字)
|
关系型数据库 分布式数据库 数据库
学习分布式不得不会的ACP理论
2000年7月,加州大学伯克利分校的Eric Brewer教授在ACM PODC会议上提出CAP猜想。2年后,麻省理工学院的Seth Gilbert和Nancy Lynch从理论上证明了CAP。
3483 0
|
4月前
|
机器学习/深度学习 人工智能 数据中心
大模型时代的底牌:深度解密英伟达全架构GPU指令集、带宽与物理封锁
本文深度解析英伟达全系GPU在大模型时代的定位与价值:从Blackwell(RTX 50/B200)到Pascal(1080 Ti/P40),横跨六大架构,聚焦算力、显存、NVLink、指令集四大维度,揭秘“刀法”逻辑与极客实战策略,堪称本地LLM硬件选型终极指南。(239字)
1427 6
|
7月前
|
人工智能 弹性计算 调度
阿里云无影AgentBay是什么?AgentBay使用、积分计费规则及问题解答FAQ
阿里云无影AgentBay是面向AI Agent的云基础设施,提供浏览器、桌面、代码、移动端全覆盖的安全沙箱环境,支持SDK与MCP接入,助力开发者高效构建与运行智能体。新用户可0.01元领取100积分体验券,用于抵扣资源消耗。平台支持秒级弹性伸缩、千级并发调度,适用于金融分析、跨境电商、医疗诊断等多场景。采用基础权益包+订阅包+后付费模式,灵活计费。
591 1
|
5月前
|
网络协议 安全 Linux
Rocky Linux 9:Samba服务安装配置全攻略
本文手把手教你用Rocky Linux 9从零搭建Samba文件共享服务:详解防火墙/SELinux配置、smb.conf核心参数(global与共享段)、目录权限与SELinux上下文设置、Samba用户创建及Win/Linux双端访问,新手也能轻松实现跨系统无缝传文件!
|
29天前
|
人工智能 API 语音技术
阿里云百炼CLI是什么?如何安装使用百炼CLI命令行工具?
阿里云百炼CLI是百炼AI大模型平台的命令行工具,支持全模态对话、图像/视频生成与编辑、语音合成识别、联网搜索、知识库检索等10+能力,深度集成AI Agent与Skills技能扩展,助力高效开发电商图、播客等内容。在阿里云百炼平台快速体验:https://t.aliyun.com/U/fPVHqY
327 0
|
29天前
|
人工智能 自然语言处理 数据可视化
LaTeX 数学公式在 Word 中的兼容性问题与解决方案实践
本文剖析AI生成LaTeX公式粘贴至Word乱码的根源,对比Word原生、MathType、Pandoc、Overleaf及DS随心转五大方案,涵盖兼容性、可编辑性与适用场景,助科研、教学与技术写作用户高效实现公式无缝迁移。
382 0
|
29天前
|
人工智能 安全 测试技术
90% 的人还不知道!Claude Code 藏着的 /goal 命令,能帮你省下 80% 的指挥时间
Claude Code 的 /goal 命令可以一键设定目标,让 AI 全自动多轮迭代直到任务完成。本文详细讲解 /goal 的核心概念、使用方法和最佳实践,帮你省下 80% 的指挥时间。
598 0