首页 文章 精选 留言 我的

精选列表

搜索[大模型]，共10000篇文章
优秀的个人博客,低调大师

窃取马斯克、比尔盖茨推特账号的大BOSS竟然是17岁少年

本文转自雷锋网，如需转载请至雷锋网官网申请授权。 据外媒消息，大规模名人推特遭黑客袭击事件水落石出，幕后策划者为来自佛罗里达州的17岁少年格雷厄姆·克拉克（Grahamlvan Clark）。 格雷厄姆·克拉克（来源：WGNTV） 另外两名同谋分别为来自英国的梅森·谢泼德（Mason Sheppard），以及佛罗里达州奥多义的尼玛·法兹利（Nima Fazeli）。目前三人均已遭逮捕。 主谋格雷厄姆·克拉克（Grahamlvan Clark）面临包括诈骗罪在内的30多项重罪指控，并以成年人标准接受审判。 消息一出，有网友调侃， 如此天才少年，应该惩罚他到国家安全局工作。 但也有网友回应，天才少年没错，不过主要还是因为Twitter的安全性做的太差。 至于黑客们如何成功盗取名人账户，Twitter最新官方回应是采取了手机鱼叉式网络钓鱼攻击（phone spear phishing attack）。本次FBI调查人员针对黑客的攻击行为做出了详细说明。 黑客攻击事件回顾 7月15日，Twitter爆发史上最大规模安全漏洞事件，包括埃隆·马斯克（Elon Musk），比尔·盖茨（Bill Gates），巴拉克·奥巴马（Barack Obama）、乔·拜登（Joe Biden）等众多名人在内的130个Twitter账户遭受到黑客攻击。 其中，45位名人账户被登录并发布比特币募集推文。 推文内容大致相似： 我在回馈社会。所有发送到一下地址的比特币都会被加倍寄回！如果你寄1000美元，我就寄回2000美元。只做30分钟。 所用推文最后全部附上了黑客的比特币钱包代码。 事件一出，Twitter官方立刻采取措施，限制了部分Twitter账户发布推文和重置密码等功能，从规模和影响来看，这场黑客攻击是Twitter史上爆发的最大的安全漏洞事件。 由于这些名人账号均有数百万粉丝，黑客们精心策划的比特币骗局单日收到了超过100,000美元的比特币。 希尔斯伯勒州州检察长安德鲁·沃伦（Andrew Warren）说： 黑客们利用名人推特，旨在从包括佛罗里达州在内的全国普通美国人那里偷钱。这种大规模的欺诈行为是精心策划的，我们绝不允许。 随后，美国执法部门对其展开了调查，最后将目标锁定在了17岁的克拉克（Clark）、19岁的谢泼德（Sheppard）和22岁的法兹利（Fazeli）三人身上。 接受成年人的审判 据调查人员介绍，他们是在OGusers论坛上发现了嫌疑人的踪迹。OGusers是一个黑客论坛，包括帖子，私人消息，IP地址，电子邮件地址以及众多参与者的用户信息。 在Twitter事件发生的当天，OGusers论坛上一个名为“ Chaewon”的账号发布了一条帖子，声称可以更改与任何Twitter帐户关联的电子邮件地址，价格为250美元，并可以直接访问2500美元至3,000美元的帐户。如有需求可与Discourt用户联系。 与此同时，OGuser数据库显示，一位名“ Rolex”的账户表示，他可以控制注册到“ Rolex＃0373”的Discord帐户，因此，调查人员基本确定了法兹利（Fazeli）。 另外，在今年2月初，Chaewon还有一项盗版视频游戏账户的购买记录，该项交易的收付款地址正是本次事件的比特币集群（比特币集群是一组钱包，可以绑定到单个个人或实体）。调查人员使用该账户的IP地址，绑定到另一个名为“ Mas”的OGuser帐户。最终发现该用户所使用的电子邮箱地址与谢泼德（Sheppard）拥有的账户相关联。由此，两位犯罪嫌疑人已经确定。 此外，对于如何发现克拉克（Clark）的犯罪行径，研究人员没有给出说明。 不过，据WFLA称，希尔斯伯勒州检察官安德鲁·沃伦（Andrew Warren）已对这名17岁少年提起30多项重罪指控，包括一项有组织的欺诈罪，十七项通信欺诈罪，一项欺诈性使用个人信息的犯罪案件，十项欺诈性使用个人信息罪和一项未经授权访问计算机的罪名。由于事件的严重性，佛罗里达州法院表示，将酌情考虑以成年人的标准对其进行审判。 同时，另两名成年人也在加利福尼亚州接受审查，谢泼德被指控串谋实施电汇欺诈，串谋洗钱以及故意访问受保护的计算机三项罪名。 法兹利（Fazeli）被指控协助故意访问受保护计算机一项罪名。 他们是如何做到的？ 在Twitter最新声明中指出，黑客们通过鱼叉式网络钓鱼，引导其内部员工登录不安全网站，泄露了Twitter系统的访问和管理权限。近日，首席法律官马克·拉施（Mark Rasch）对黑客的这种攻击手段进行了详细说明。 黑客通过全球最大的职场社交平台LinkedIn，获取Twitter员工的手机号和其他私人联系信息。 随后致电员工，通过获取到的个人信息与员工建立信任，并确认其是否为Twitter系统授权人员。 将他们引导到一个模仿内部Twitter VPN的网络钓鱼页面。当目标员工进入时，攻击者便获得了访问凭据。 为了绕过Twitter所采用的两层身份信息验证，黑客在员工将信息输入到虚假的Twitter登录页面后的几秒钟内，便将凭据输入了真实的Twitter VPN门户。一旦员工输入了一次性密码，攻击者就进入了。 调查研究人员介绍，黑客们的计划之所以能取得成功，新冠疫情起到了关键作用。首先受疫情影响，大部分员工在家办公，他们使用的个人设备往往不能达到公司计算机的控制和访问限制的程度，另外，他们使用的VPN服务，可能尚未经过全面审核，而每个员工都拥有完全访问权限的帐户。不过，最重要的是，在家办公阻碍了员工面对面的相互验证，他们依赖的网络或手机信息越来越存在不安全性。 那么，如何预防黑客的网络攻击？调查人员表示，对于如Twitter这样的技术服务商而言，最直接方法是使用硬件或证书检查，以确保单独使用窃取的凭据对入侵无效。另外，公司也必须加强网络监管，对黑客社区常用的转移技术有所了解，并与其他目标公司共享信息。
2020-08-03
优秀的个人博客,低调大师

2020年三大网络安全预测：企业将通过并购活动收集数据并将其武器化

2020年及以后，安全和风险专业人士将发现，网络安全决策会具备前所未有的社会影响力。我们生活、学习和社交都越来越依赖于技术，而这种依赖性也使技术成为攻击目标。 由于我们在做出关键决策时对数据的依赖日益增加，这导致恶意行为者更有动机使用勒索软件来限制对大型数据池的访问。而人口数据的武器化将使专断的政府和空壳组织有更大的能力操纵地缘政治，扩大其在境外的影响力。过去几年对人工智能和机器学习(ML)所做的改进将导致改会提高网络安全，但同时也将帮助攻击者。 这些趋势背景下，为2020年的三个网络安全预测奠定了基础： 1. 企业将通过并购活动收集数据并将其武器化 剑桥分析丑闻的揭露虽然引起了人们对数据收集的普遍担忧，但数据价值的不断增长仍然让企业和政府难以忽视这一资源。旨在限制企业如何共享其大量数据的法律将在全球范围内激增，但这些措施对阻止数据整合背后不断增长的并购市场无济于事。 企业收集用户偏好数据，用户位置或医疗信息等在最开始的时候可能是无害的，但是如果当前领先的应用背后的公司被政府所有的实体收购，这些数据现在就会被对手利用。 当北京的工程师通过收购Grindr合法地获得了敏感的健康信息时，他们就证明了当前的立法没有减轻数据落入坏人之手的风险，因此需要公司制定自己的消费者数据治理策略。 2. 到2020年，与Deepfake诈骗相关的损失将超过2.5亿美元 今年早些时候，社会工程师通过使用自然语言生成技术，从一家德国能源公司骗取了24.3万美元，这可能是首个案例。有了这样的先例表明AI支持的Deepfake技术所带来的巨大经济收益，预计会有更多的人模仿攻击，更多的基于Deepfak的攻击可能以很低的成本制造出以假乱真的音频和视频。 为了降低风险，IT部门需要进一步在安全培训和安全意识提升上投入成本。如果员工不了解基于deepfake的攻击和传统网络钓鱼攻击之间的区别，与Deepfake诈骗相关的损失将大幅提升。 3. 数据隐私问题将导致五分之一的企业客户拒绝把数据交给AI 尽管AI和ML解决方案的价值不断增长，但依赖企业客户数据来改进B2B产品的公司很难找到愿意选择数据共享协议的客户。由于GDPR和CCPA等立法以及消费者的强烈反对，再加上隐私泄露对品牌的短期发展和长期形象都会造成灾难性的影响，因此，企业不愿意将其数据交给第三方。这种数据短缺可能会降低AI和ML解决方案的有效性，反过来，这可能会造成一个恶性循环：没有获得人工智能相关收益的企业，也没有增加隐私保护相关的支出。这导致了更多的企业在未来几年进一步严禁外部使用他们的数据。
2019-11-23

资源下载

更多资源
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册