黑客攻击联网 *** 以勒索赎金
一名黑客控制了连接到互联网的智能 *** ：男性远程贞操笼，并要求用比特币支付赎金来解锁。“你的丁丁已经被我锁定。”根据一名安全研究人员获得的对话截图，黑客对其中一名受害者说。这位研究人员的名字叫Smelly，是收集恶意软件样本的网站vx-underground的创始人。
去年10月，安全研究人员发现，一款物联网 *** 贞操笼，一种主要在BD *** 社区中使用的放置并锁定在 *** 周围并可以联网远程上锁和解锁的性玩具制造商留下了一个API暴露，给了恶意黑客控制设备的机会。根据一位安全研究人员获得的黑客和几位受害者之间的对话截图，非常糟糕的事情就这样发生了。
不过万幸的是，”这件事发生的时候，我并没有锁上这个东西。”Robert在一次在线聊天中说，不然后果真的不堪设想。
受害者Robert表示，他收到了黑客的信息，要求支付0.02比特币（约合今天750美元）来解锁设备。他意识到自己的笼子肯定被 “锁住了”以至于无法使用。
“我现在已经不是笼子的主人了，所以我在任何时候都不能完全控制笼子。”另一位名叫RJ的受害者在一次在线聊天中表示。他收到了黑客发来的信息，黑客说他们已经控制了笼子，并希望支付一笔钱来解锁笼子。
这些黑客再次表明，仅仅因为你可以将某样东西连接到互联网上，并不意味着你必须这样做，尤其是如果你随后不注意保护设备或其连接的安全。
这款设备的中国制造商Qiui没有回应置评请求，这款设备的名字很贴切，叫做Cellmate。
对Cellmate设备进行安全查验的Pentest Partners安全研究员亚历克斯-洛马斯(Alex Lomas)证实，一些用户确实收到了勒索信息，并表示这凸显了这些设备制造商改进安全实践的必要性。
（消息及封面来源：cnBeta）
“黑客攻击联网 *** 以勒索赎金” 的相关文章
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
以色列政府数个网站遭遇网络攻击：现正从瘫痪中恢复
以色列似乎正在从一场大规模的网络攻击中恢复过来。据Haaretz和Kan的Amichai Stein报道，攻击者在周一晚上攻陷了几个以色列政府网站，其中包括卫生部、内政部、司法部和福利部网站。总理办公室的网站也受到了影响。以色列国家网络管理局在一份声明中称，现在所有的网站都已重新上线。 虽然以色列政...
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
拜登警告美国公司加强网络安全防御 准备应对来自俄罗斯的攻击
美国总统拜登警告美国企业主管立即加强其公司的网络防御，准备应对潜在的来自俄罗斯的网络攻击，以报复使该国经济陷入瘫痪的制裁。拜登在一份白宫声明中写道，”根据不断变化的情报，政府正在重申以前的警告，即俄罗斯可能对美国进行恶意的网络攻击。” “我的政府将继续使用一切工具来阻止、破坏，并在必要时回应针对关...
微软将在 5 个 Office 应用程序中默认阻止互联网下载的宏程序
微软今天宣布，它将默认阻止5个Office应用程序中VBA宏脚本的执行，这是近年来影响最大的变化之一。从2022年4月初开始，Access、Excel、PowerPoint、Visio和Word用户将不能在他们从互联网上下载的不受信任的文件中启用宏脚本。 安全研究人员多年来一直要求作出这一改变，这将...
评论列表
发表评论
