Facebook 起诉两名乌克兰人 指控使用恶意扩展造成 75000 美元损失
援引外媒Daily Beast报道，Facebook于上周五向两位乌克兰公民提起诉讼，指控后者利用一系列问答游戏秘密窃取用户的数据。根据起诉书显示，Gleb Sluchevsky和Andrey Gorbachov为一家名为Web Sun Group的公司工作，他们 *** 了大量类似于”Supertest” “Megatest”和”FQuiz”的问答APP和浏览器扩展，允许开发者收集数据并在Facebook页面上注入广告。
根据Facebook的起诉书显示，这些恶意扩展程序主要发生在2016至2018年间，主要受害者为俄罗斯用户，已经影响了6.3万个浏览器用户。与此前剑桥分析的策略不同，Sluchevsky和Gorbachov所创建的问答应用是通过浏览器扩展方式完成，会要求受害者下载恶意工具。
安装之后这些问答应用程序会收集用户姓名、性别、年龄、好友等个人资料，此外这些恶意程序也会在Facebook账号上插入广告，并且假装是来自社交 *** 。据称，Sluchevsky和Gorbachov使用“Amanda Pitt”和“Elena Stelmah”这样的名字来创建这些恶意软件。在问答应用中会测试诸如：“谁是现代的吸血鬼？”以及“检查下你的电脑，你是否拥有所有这些东西？”两人在Facebook上创建了至少13个虚假账号和页面。
在法庭文件中，Facebook表示它在2018年10月12日删除了所有虚假账户。大约一个月后，黑客告诉BBC他们有来自至少81,000个Facebook账户的私人消息，这些账户主要属于乌克兰和俄罗斯的用户。对此Facebook表示本次恶意软件攻击至少损失75,000美元。
（稿源：cnBeta，封面源自 *** 。）
“Facebook 起诉两名乌克兰人 指控使用恶意扩展造成 75000 美元损失” 的相关文章
Cloudflare 成功阻止针对其客户最大规模的 HTTPS DDoS 攻击
Cloudflare 透露公司已经阻止了来自多个国家的大规模 HTTPS DDoS 攻击。该公司表示，该僵尸网络每秒发出 1530 万个请求（rps），使其成为针对其客户的最大 HTTPS DDoS 攻击。 Cloudflare 表示本次攻击的目标是针对一家 The Crypto Launchp...
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
CISA 向美国企业与机构发布勒索软件防御和响应指南
在过去几个月里，美国企业遭受了一系列破坏性的的勒索软件攻击，有鉴于此，国土安全部的网络安全和基础设施安全局（CISA）发布了一份防止和应对此类攻击的建议清单。这份名为《保护敏感信息和个人信息免受勒索软件导致的数据泄露》的信息表包含许多建议。此外，该文件建议公司如果成为勒索软件攻击的目标，不要支付赎金...
联发科修复芯片漏洞 避免被恶意应用窃听
Check Point Research 在近期发布的联发科芯片组的 AI 和音频处理组件中发现了一个漏洞，或被别有用心者利用于本地权限提升攻击。这意味着通过精心设计的代码，第三方应用程序可访问它不该接触到 AI 和音频相关信息 —— 理论上甚至可用于窃听。庆幸的是，该漏洞从未被发现有在野外被利用，...
提取指纹并不难：新安全实验表明只需少量成本就能解锁你的手机
相比较传统密码，在业内指纹被认为是更安全的数据保护形式。但事实上，指纹欺骗可能要比电影情节中所描述的操作要简单得多。根据 Kraken 安全实验室的说法，你所需要的只是一点木头胶水、一台激光打印机和一张醋酸纤维板。 几天前，这家加密货币交易公司在其官方博客上发表了一份报告，描述了如何进行“指纹破解...
评论列表
发表评论
