蜗蜗侠's Blog-关注网络安全移动版

Fomo3D千万大奖获得者“特殊攻击技巧”最全揭露

前言 Fomo3D 游戏第一轮正式结束，最终大奖由地址 0xa169 获得，奖金额高达 10,469.66 以太币。不少人轻易得出结论：获奖者平平无奇。 安比（SECBIT）实验室昨日首个发现 Fomo3D 大奖获得者采取一些特殊攻击技巧，使得游戏临近结束时，矿工打包入区块内的交...

威胁猎人|2018年上半年短视频行业黑灰产研究报告

声明： 本报告版权属于威胁猎人情报中心，来源：威胁猎人 。 一、报告要点 1. 黑灰产业的发展从最早期的纯刷人气，刷粉丝，刷赞模式转向纯粹的为刷量和解决刷量的存在业务模式。 2. 黑灰产的从业门槛逐渐降低，从最早期的专供上游工具，已经流向中下游。 3....

泸州59岁大爷坠河身亡，值得深思

（原标题：泸州59岁大爷坠河身亡，女儿看到遗言悔恨痛哭：原本我可以阻止悲剧发生）父亲走了，留下一句，“我在几（活着）难得过”。两天后的6月7日上午，邱茗（化名）依然没有找到父亲，她支起一张寻人启事，跪在街头寻找线索。6月7日傍晚，警方消息，城郊的...

黑客居然能利用4G 网络漏洞监视用户

据外媒报道，一组研究人员最近在 4G LTE 网络中也找到了多个弱点，一旦被黑客利用，用户的电话和短信就面临全面曝光的风险。此外，黑客还能利用漏洞让设备丢失信号，给设备发送虚假警报或追踪用户位置。...

恶意程序分析师初级参考

尽管加密对于在安全行业从业的大多数人来说都不陌生，但依然有很多人对加密在恶意程序中的运用缺乏基本的了解—— 特别是勒索软件。因此我们认为开展一次针对加密机制和机密技术如何被恶意软件所利用的入门介绍是有益的。...

区块链时代的黑产致富经

Ars Technica近期的一篇关于区块链货币盗窃案报道就讲述了iotaseed.io(目前已经关站)，是如何通过生成恶意Seed地址从用户钱包盗取价值400万美元的IOTA币。该文章没有对相关代码进行分析，只是让我们知道有这么一个骚操作。...

一个链接就能让iPhone手机崩溃……

chaiOS漏洞与2015年的Effective Power文本炸弹类似，可以使苹果系统iMessage应用奔溃，同时受影响的还有Windows系统，Chrome系统以及Firefox浏览器等。...

知名软件ADSafe暗藏恶意代码 从众多网站劫持流量

一、 概述 日前，火绒安全团队发现 ADSafe净网大师 、清网卫士、 广告过滤大师等多款知名软件暗藏恶意代码，偷偷劫持用户流量。这些软件出自同一公司，功能类似，主要是屏蔽网页广告。根据技术分析，三款软件都会通过 替换计费名（不同网站和上游分成的标识...

全景剖析挖矿黑色产业链

2017年，卡巴斯基实验室就发布过一个报道，揭示了全球挖矿产业的崛起。当时研究人员就发现了有一个通过僵尸网络赚取数百万美元的挖矿产业。当时，他们就分析这只是产业链形成的前兆，果然不出所料，今年挖矿已成为新的黑色产业链，且发展得很快。 为此，研究...

警方又端掉了一个暗网平台：消失的Hansa平台

上周四，荷兰警方通过电视直播公布了他们针对暗网Hansa所进行的一系列行动的细节。 2016年，安全商店Bitdefender告知荷兰人。他们将最受欢迎的黑暗网络市场之一汉莎（Hansa）带到了荷兰。事实上， Hansa 的受欢迎程度主要归功于其多重签名比特币处理，这阻止...