REvil反復橫跳決定再次隱退
責編：gltian ｜2021-10-21 15:44:141、REvil反復橫跳決定再次隱退
近期REvil相關的暗網域名和其他資產相繼下線，讓人不免想入非非。
REvil官方也不想生出更多麻煩，于是用“官方渠道”發布聲明，對近期情況進行了解釋：他和另一位團隊成員掌握著REvil服務器密鑰，另一名成員7月后再無消息，就在他以為伙伴已經死了的時候，“伙伴”在9月登錄了服務器并進行了操作，他慌了，他溜了。
目前關于REvil，眾說紛紜，執法部門、REvil官方和安全界各有各的說法且互相矛盾，真實情況短時間是無法見天日了。不過可以確定的是，勒索軟件團隊內部絕非鐵板一塊，雖然REvil再次原地解散，但團隊成員仍會繼續發動攻擊，也可能會有其他團隊假借REvil之名發動攻擊，安全不能松懈。[閱讀原文]
2、阿根廷全國身份信息一覽無余
月初梅西和阿圭羅等44位阿根廷明星的個人信息被公布在推特，次日安全人員在某黑客論壇發現，有人提供阿根廷全體國民的信息查詢服務，考慮到明星個人信息已經一覽無余，普通民眾的個人信息恐怕也無法獨善其身。果不其然，帖子發布三天后阿根廷政府確認發生了數據泄露事件。
經阿根廷政府調查，衛生部相關的VPN在個人信息數據庫中查詢了19條信息，并稱數據庫未大規模泄露?？蛇@顯然與黑客的說法不符，黑客表示將于近期發布一百萬人的個人信息來打臉阿根廷政府并吸引潛在買家。據黑客所述，泄露信息包括姓名、住址、生日、性別、身份證號等。[閱讀原文]
?
3、宏碁短短一周遭遇兩次滑鐵盧
宏碁上周印度分部售后系統遭黑客攻擊，還不到一周時間的今天，又有消息稱宏碁臺灣分部遭同一伙黑客攻擊并出現數據泄露。
黑客此次攻擊，意圖可能真的如他們所說，僅僅是為了證明宏碁的網絡安全太差勁。攻擊后他們還公布了臺灣分部的用戶登錄信息，證明真實性。隨后宏碁也發布安全通告確認發生了攻擊事件，并承諾只涉及員工數據。不過宏碁仍不能掉以輕心，因為上次針對印度分部的攻擊還沒有“正式結束”，如果他們不付贖金，剩下的數據可能被該黑客組織公布。[閱讀原文]
?
4、勒索軟件解密工具“重磅”發布 “官方”提醒小心使用
安全人員對BlackByte勒索軟件分析后發現，樣本從一臺服務器上下載了一個名為“forest.png”的圖像文件，而圖像文件中隱藏著加密密鑰。
考慮到該勒索軟件使用對稱加密方式來加密文件，并且重用了密鑰“forest”，解密工具迅速出爐，受害者有福了。
不過這么快發布解密工具難免打草驚蛇，預計很快勒索軟件就會升級加密模塊，這個版本也會被釘上勒索軟件的恥辱柱警示后來的黑客。
BlackByte團隊還對此解密工具發表了評論，警告受害者不要亂用這種來歷不明的東西，不然可能導致數據損壞無法恢復。[閱讀原文]
?
5、工程師測試腳本意外鎖定南美萬部手機
某安全公司工程師發布博客，自述鎖定南美萬部手機的經歷，并提醒同行謹慎行事。
他們的客戶主要是運營商，設計應用使得運營商可以通過預裝在手機上的應用來隨時鎖定用戶手機。
這次意外鎖定說起來也很簡單，在測試鎖定功能時，工程師寫了生成隨機手機號的腳本，但是好巧不巧很多手機號命中了南美的手機號段，這些倒霉的用戶手機平白無故就被鎖了。
還好工程師及時發現，忙了一晚上，將鎖定的手機逐個解鎖，工程師也因此逃過被解雇的命運。[閱讀原文]
轉載自安全客：https://www.anquanke.com/post/id/256563