校园 *** 卡顿之谜终解开，原因竟然是海鲜？
美国电信运营商 Verizon 公布的 2017 数据泄漏摘要中，讲述了一个非常离奇的校园 *** 故事。匿名大学 IT 安全团队成员注意到，学校 *** 太卡、无法连接、大量请求被驳回，通过深入调查后研究员发现竟然有多台服务器正在访问数以千计的海鲜相关的子域名。
这些充满“鱼腥味”的连接活动为服务器带来了沉重的负担，导致部分用户无法合法的进行访问。在评估不会有这么多人喜欢海鲜之后，该校安全团队联系了 Verizon 公司。
Verizon 发现每隔 15 分钟，将会有超过 5000 个系统进行海鲜相关的 DNS 查找。而大部分受感染的系统都是学校内的物联网基础设备，包括灯泡到自动贩卖机等等。显然，这所大学的错误是由于缺乏对物联网设备的管理以及使用弱密码原因所导致的。所幸的是，安全团队可以通过数据包嗅探器访问这些未加密的命令，这允许他们编写脚本来重新获得对设备的控制。
稿源：cnbeta，有删改，封面来源于 ***
“校园 *** 卡顿之谜终解开，原因竟然是海鲜？” 的相关文章
BlackTech 组织与他们使用的恶意软件 Gh0stTimes
BlackTech是一个网络间谍组织，在2018年前后对日本发起攻击活动。近日，研究人员发现了BlackTech可能使用的恶意软件Gh0stTimes。 研究人员在受Gh0stTimes感染的服务器上还发现了其他恶意软件，如下载器、后门程序、ELF Bifrose和攻击工具。这些工具可能会也被Bl...
黑客利用 Conti 泄露的勒索软件攻击俄罗斯公司
一个黑客组织利用Conti恶意软件集团泄露的勒索软件源代码创建了他们自己的勒索软件，然后用于对俄罗斯组织进行网络攻击。虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将...
PrivateLoader: 众多恶意软件方案的第一步
长久以来，安装付费(PPI)恶意软件服务已经成为网络犯罪生态系统不可分割的一部分。恶意软件运营者提供支付、恶意有效载荷和目标信息，负责运行服务的人把分发和传播部分外包出去。可访问性和合适的成本使得恶意软件运营商可以利用这些服务作为一种武器，用于快速、批量和地理定位的恶意软件感染。 通过了解这些服务是...
微软：PrintNightmare 补丁有效 能绕过是因为错误使用 Windows
几天前微软紧急发布了一个带外（OOB）更新 KB5004945， 以修复“PrintNightmare”高危零日漏洞。但随后安全专家发现只需要修改注册表中的一个值就能绕过这个补丁，依然能利用该漏洞执行远程操作。 不过微软官方对本次更新予以肯定，表示在注册表安全设置下新更新能够保护用户，但修改注册表的...
Clop 勒索软件团伙在警方展开突袭行动后又曝光了两位受害者
据外媒报道，就在几天前，乌克兰警方逮捕了Clop勒索软件背后组织的6名成员。上周，乌克兰国家警察(National Police of Ukraine)跟韩国和美国的官员一起进行了一次执法行动，他们逮捕了多名据信跟Clop勒索软件团伙有关的嫌疑人。这被认为是国家执法机构首次大规模逮捕涉及勒索软件的团...
卡巴斯基发现朝鲜支持的黑客组织最近攻击了韩国多个行业
针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。卡巴斯基实验室在一份详细的报告中指出：”这次活动中使用Windows命令及其选项的方式与以前的Andariel活动几乎相同...
评论列表
发表评论
