黑客组织“匿名者”拿下近 20% 黑市网站：仅用 21 个步骤实现
据外媒报道， 当地时间 2 月 3 日，匿名黑客组织攻击入侵了暗网托管商 Freedom Hosting II（以下简称 FH2 ）的服务器窃取了 75GB 文件以及 2.6 GB 的数据库，导致其托管的 1 万多个 Tor 网站下线。据独立安全调查员 Sarah Jamie Lewis 公布的一份报告显示，FH2 总共运行了近 20% 的黑市网站。而没过多久，自称发起该攻击的黑客组织联系媒体并提供了细节信息。
黑客组织称其更先是在 1 月 30 日攻破 FH2，但当时只拥有阅读权限。也就是说，那个时候他们还无法进行任何的文件更改或删除。但后来他们在上面发现了 10 个大型的儿童 *** ，且网站文件占用的空间有 30GB 远超过 FH2 为每个网站提供的 256MB 磁盘配额。正因为如此，黑客才决定对其发起进一步的攻击。
至于是如何拿下 FH2，黑客表示他们仅用了 21 个步骤就得以实现。简而言之，先创建一个新的 FH2 网站或登录已有的一个 FH2 网站，然后对配置文件中的一些设置展开调整，随后对某一目标的密码进行重置、打开 root 访问，最后使用全新的系统权限重新登录即可。
该黑客表示，他们已经公布了大量来自 FH2 的系统文件，但并未涉及用户数据。考虑到 FH2 网站存有大量的儿童色情内容，所以他们并不打算对外公开，但他们倒是愿意将其提供给将会把这些数据提交给执法部门的安全研究员。
据 cnbeta 和 ibtimes 消息整理，封面来源：百度搜索
“黑客组织“匿名者”拿下近 20% 黑市网站：仅用 21 个步骤实现” 的相关文章
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
微软将在 5 个 Office 应用程序中默认阻止互联网下载的宏程序
微软今天宣布，它将默认阻止5个Office应用程序中VBA宏脚本的执行，这是近年来影响最大的变化之一。从2022年4月初开始，Access、Excel、PowerPoint、Visio和Word用户将不能在他们从互联网上下载的不受信任的文件中启用宏脚本。 安全研究人员多年来一直要求作出这一改变，这将...
英国计划要求科技公司必须提供身份验证工具以应对匿名恶意用户
英国政府拟议中的一项措施将迫使科技公司开发工具，让用户过滤掉任何被认为 “合法但有害”的材料。这些新措施被添加到英国即将出台的《网络安全法案》中，该法案将强制要求数字平台承担起保护用户免受有害内容影响的责任。 根据英国政府周五宣布的新计划，Facebook、Google和Twitter等科技平...
荷兰警方向 DDoS booter 用户发出最后通牒
荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。 荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。 周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你...
评论列表
发表评论
