深圳龙岗警方对外公布一宗破坏计算机信息系统案，发现入侵公司服务器的“黑客”竟是一名只有初中学历，自学成为网络“大神级”的犯罪嫌疑人，且该“黑客”研发外挂之时只是一名煤矿工人。14日，深圳龙岗警方对外公布一宗破坏计算机信息系统案。警方介绍，深圳某计算机公司自主研发运营的一款休闲网络游戏服务器异常，检查后发现有人在游戏内使用非法外挂“小三外挂”对公司服务器进行控制增删改，快速升级赚取游戏金币捞钱。龙岗警方经过缜密侦查，却发现入侵公司服务器的“黑客”竟是一名只有初中学历，自学成为网络“大神级”的犯罪嫌疑人，且该“黑客”研发外挂之时只是一名煤矿工人。而记者多方求证，涉事计算机公司为腾讯公司。百多台服务器遭入侵据龙岗警方发布，3月20日上午11时，深圳市腾讯计算机系统有限公司报警称，其公司自主研发运营的一款竞速类休闲网络PC端游戏《QQ飞车》，自2013年11月起，发现有人在游戏内使用非法外挂“小三外挂”通过对其公司服务器进行增删改，以达到快速升级和赚取游戏金币的目的，使其公司约一百多台游戏的服务器均受到不同程度的侵害。龙岗公安分局网警大队联合宝龙派出所立即展开侦查，在网上发现一名出售“小三外挂”的嫌疑男子。3月23日，民警掌握可疑男子在龙岗区龙岗街道宝龙一路一工厂，随即前往将可疑男子李某带回派出所调查。然而，李某只承认其使用“小三外挂”以每天20元通过支付宝、财付通等支付手段售卖软件非法获 ...继续阅读 (22)

近日Cylance公司发布了一个Windows系统严重漏洞，攻击者通过漏洞可以盗取用户认证信息。该漏洞影响包括最新Windows 10预览版在内的所有Windows版本，以及Adobe、苹果、Box、Oracle、Symantec等30多家公司产品。漏洞概况该变种漏洞可追溯1997年，由Aaron Spangler发现的经典SMB漏洞衍生而来，这项被称作“Redirect to SMB”(重定向到SMB协议)的安全隐患将使得攻击者有机会劫持用户包括用户名、区域及密码等在内的敏感信息，而整个攻击过程只需用户点击一个链接即完成。通过SMB重定向，攻击者可以通过中间人攻击劫持认证会话，然后将受害用户定向恶意SMB(server message block)服务器以获得用户名、域及密码Hash。更多技术细节请下载白皮书（点击查看Cylance白皮书）攻击方式一、安全研究人员通过聊天客户端测试这个漏洞，如下图所示：首先，攻击者可针对访问被攻陷网络服务器的用户或发动中间人攻击控制用户的网络流量，由于当聊天客户端收到指向某个URL的图像时，客户端会尝试显示图片预览，因此安全人员只要发送以file://开头并指向位于恶意SMB服务器文件的一个图片URL，然后聊天客户端就会尝试载入图片，于是受害者就在不知不觉中自动连接指向恶意SMB服务器的URL，最终泄露自己的系统登录认证信息。二、另外，我们还做了 ...继续阅读 (30)

近日美国缅因州的林肯郡发生一起令人啼笑皆非的事情，四个使用同一网络的警察局加一个治安官办公室的电脑感染病毒，黑客把电脑中的每一个文件都上了锁导致文件无法正常访问和打开，警察有几天的时间来准备支付赎金的事，过期不支付的话则密码自动销毁，那些文件也就再也打不开了。警察局的技术人员在尝试破解几天之后放弃了努力，决定向黑客支付其所要求的价值300美元的比特币赎金。当地治安官对此相当悲愤，他说技术人员也想了很多办法但无济于事，系统供应商也弄不了这个事情，两边在想尽一切办法之后，建议警察局还是别白费劲了，乖乖支付赎金了事，于是警察局接受了这个建议。事情的起因估计是有人下载了电子邮件中的链接，下载完成后病毒迅速感染了联网的计算机，并对所有文件进行加密处理。通常处理这样的事情时，都是对全网内的电脑进行数据清除处理，然后再启动备份程序把数据恢复过来。但这一次显然备份程序也出了问题，没办法恢复数据，因此警察局也不敢把感染数据清除。治安官也对这个事情弄不太懂，他说使用电脑网络的警察们都受过防病毒培训，但对于网上的东西哪个是病毒哪个不是，也确实是很难分辨的。这次警局被黑事件看上去没有信息泄露的问题，也没有销毁任何数据，仅仅是把信息上锁了以勒索赎金，与现实中的绑票没多大区别。但营救四个警察局的电脑数据显然比营救一名人质要难得多了，警察局为了防止更大的损失，为这些加了密的文件支付赎金看来也是唯一便当的方法了。 ...继续阅读 (27)