欢迎光临
我们一直在努力

缅甸政局动荡,网络连接受限

第63期

你好呀~欢迎来到“资讯充电站”!小安就是本站站长。今天第63期如约和大家见面了!如果您是第一次光顾,可以先阅读站内公告了解我们哦。

【站内公告】
本站主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前暂时只在每周二营业。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

黑客组织“借刀杀人”,安卓模拟器沦为傀儡

NoxPlayer是一款用于Windows和macOS系统的安卓模拟器,母公司叫BigNox,总部位于香港。根据BigNox的数据,放眼世界望去,有超过150个国家的游戏玩家都在使用NoxPlayer。

不过,NoxPlayer最近好像碰到了一点麻烦。

斯洛伐克安全公司ESET的研究人员发现,NoxPlayer的更新机制受到了破坏。向它下手的幕后Boss把它当成了工具人,利用它向游戏玩家传播恶意软件。

ESET条分缕析之后认定,这次供应链攻击行动独独青睐亚洲玩家,热情像火一般席卷而来,势必让玩家们感染至少三种不同的恶意软件家族。

为了将恶意playload投放到目标系统中,参与此次行动的黑客组织NightScout制服了BigNox的存储器res06.bignox.com,用它来储存恶意软件;同时接管了API .bignox.com ,以部署playload。

这场供应链攻击开始于2020年9月,但直到今年1月才被发现,这说明受害者可能不在少数。

天下之大,人海茫茫,但NightScout却坚定地选择了中国台湾、中国香港和斯里兰卡的五个目标,向其施加黑暗力量,这表明这次行动带有强烈的地域偏好。

和ESET去年发现的其他供应链攻击不同,NightScout专注于攻击游戏社区。在具有高度针对性的网络间谍行动中,这种取向倒是有点儿奇特和罕见。

 

缅甸政局动荡,网络连接受限

昨天,缅甸军方开展政治行动,扣押了包括总统吴温敏和诺贝尔奖得主昂山素季在内的政界高官。在军方指控选举存在欺诈之后,总司令敏昂莱(Min Aung Hlaing)据称将接管国家政权一年。

伴随着这场浩浩荡荡的夺权大戏,缅甸的网络也受到了波及。当天,缅甸的网络连接率骤降。

官方对互联网的限制出现于当地时间周一凌晨3点。早上8点,当人们从睡梦中醒来,看到军方接管政权的消息时,互联网连接已经下降到了正常水平的50%。

缅甸路透社记者瓦隆发推称,军方切断了官媒的电视和电台,各地的通讯和互联网也陷入了瘫痪。

Netblock的数据显示,包括国有的缅甸邮电公司和国际运营商Telenor在内的网络运营商都受到了干扰。它同时指出,这种中断模式表明政府对电信供应商下达了中央管制令。

截至昨天中午,缅甸的网络连接恢复到了正常情况下的75%。

 

欧洲排球组织泄露数百护照信息,欲以沉默了结事件

2020年11月,网络威胁情报研究员鲍勃(Bob Diachenko)偶然发现,微软公用云端服务平台Azure上出现了一批敏感信息,一个包含数百张护照和身份文件扫描图的URL被分享了出来,所有人都能访问。

这些文件的地址是accreditationstorage.blob.core.windows.net/backup/。“备份”目录和“认证照片”子文件夹里,存储了数千张欧洲、俄罗斯等地排球运动员的大头照。

此外,“备份”目录中还有一个名为“文件”的文件夹,里面满满当当,不是别的,全是体育记者和排球运动员的护照、驾照以及身份证的扫描件。

一番调查摸底之后,破案线索将“罪犯”圈定为欧洲排球联合会。从去年11月开始,有媒体苦苦联系欧洲排球联合会,屡遭冷漠对待却依然锲而不舍,但终究没等来对方的正式回应。直到12月11日,欧洲排球联合会的法务部向他们承认,协会正在调查这起事件,但5分钟之后,这条信息又被撤回。

不知道这些能够公开访问的图片链接具体是哪天被关闭的,但一月底之后,它们都失效了。

赞(0) 打赏
未经允许不得转载:中国宏阔黑客联盟|白帽黑客|网络渗透技术|网站安全|移动安全|通信安全 » 缅甸政局动荡,网络连接受限
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏