BOO:超过5亿Facebook用户的数据被泄露

据一位安全分析师称,今天早些时候，超过十亿Facebook用户的敏感个人信息被泄露在一个人气旺盛的黑客论坛,对数百万加密货币交易员和持有者来说，这是一个潜在的风险，他们现在可能容易受到SIM卡交换和其他基于身份的攻击。

这一信息是由安全公司HudsonRock的首席技术官AlonGal最先发现的，他昨晚在推特上发帖称:

外媒：鲸鱼在过去24小时内转移超过5.44亿枚XRP:在过去的24小时内，鲸鱼总共转移了超过5.44亿枚XRP，价值3.528亿美元。其中，一个未知钱包将价值6520万美元的1亿枚XRP转移到了另一个未知钱包中。一分钟后，同一未知钱包向同一接收钱包又发送了1亿枚XRP。Ripple Genesis钱包还向一个未知钱包转移了1.165亿枚XRP，价值7570万美元。此外，币安在两个单独的交易中从一个未知钱包获得了总计3400万枚XRP，价值约2200万美元。同一天，另外一些鲸鱼移动了1.942亿枚XRP，价值1.247亿美元。其中四笔转移涉及将XRP从未知钱包转移到加密货币交易所。（dailyhodl）[2020/12/2 22:48:59]

5.33亿条Facebook记录被免费泄露了。

声音 | 腾讯御见：“老虎”挖矿木马通过社会工程术传播 已感染北京等地超过5000台电脑:腾讯安全御见威胁情报中心检测到通过社会工程术传播的“老虎”挖矿木马（LaofuMiner）。攻击者将远控木马程序伪装成“火爆新闻”、“内容”、“隐私资料”、“技巧”等文件名，通过社交网络发送到目标电脑，受害者双击查看文件立刻被安装“大灰狼”远控木马。攻击者通过远控木马控制中电脑下载挖矿木马，中电脑随即沦为矿工，该木马已感染近5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”，御见威胁情报中心将其命名为老虎挖矿木马（LaofuMiner），通过腾讯安图系统溯源，发现这个老虎挖矿木马同2018年其他安全厂商报告的灰熊挖矿木马（BearMiner）同属一个黑产团伙。根据统计数据，老虎挖矿木马（LaofuMiner）已感染超过5000台电脑，影响最严重地区为北京、广东、上海、河南、山东等地。[2019/12/5]

这意味着，如果你有一个Facebook账户，账户使用的电话号码极有可能已被泄露。

动态 | 深圳超过5300家企业注册使用区块链电子发票:据深圳晚报消息，日前，记者从深圳市税务局获悉，目前，深圳超过5300家企业注册使用区块链电子发票，覆盖交通、餐饮、停车服务等113个明细行业。此次“区块链+税务”的成功实践，将为智能时代的税收治理模式带来提升和改变。[2019/8/12]

我还没有看到Facebook承认在保管你们数据方面的这种绝对过失。

-AlonGal(UndertheBreach)(@UndertheBreach)2021年4月3日

据Gal称，此次泄露与2019年首次发现的一个安全漏洞有关。2021年1月，人们知道黑客能够利用这些信息来获取用户的电话号码;现在泄露的信息已经扩展到“电话号码，Facebook账号名称，用户全名，位置，过去的位置，出生日期，(有时还包括)电子邮件地址，账户创建日期，关系状态，个人简介”。

根据Gal的说法，这些信息现在可以帮助黑客和者部署各种社会操纵行为和其他不法行为策略:

“坏人肯定会利用这些信息进行社会工程(根据信念改造社会)、、黑客攻击和营销。”

加密货币用户尤其容易遭到此类攻击。今年早些时候，一名SIM卡交换攻击的受害者起诉移动电话公司T-Mobile，向其索赔45万美元。2018年，卡巴斯基实验室发现，黑客在12个月的时间里，通过社会工程攻击窃取了21000ETH，目前价值超过4300万美元。

这次数据泄露的规模也比去年末Ledger的数据泄露大了几个数量级。当时，就在超过27万名用户的信息在网上被泄露后不久，用户报告了勒索威胁，并考虑对这家硬件钱包公司提起诉讼。

标签：XRPBOOACECEBSynth iXRPCandyBootySpaceMineICEBERG

非小号热门资讯