小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

简介:
    讲真,和黑客斗,似乎赢的概率略小,吃瓜群众是这样,小偷也是这样。然而,就黑客赢了小偷这件事而言,还算是好事,别的就不一定了……

1.黑客逼小偷哭着把 iPhone 还回来

国庆长假过去没多久,有个问题要问一问:假期有没有丢手机?以下是A、B、C、D四个故事,欢迎对号入座。

A:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,突然能找到了,一打电话,咦,开机了!对面一个温柔的男声:你好,我捡到你的手机了,但之前没电了,刚充上电开机,约个地方把手机给你吧……若干剧情后,你收获了手机和一枚男盆友。


B:手机丢了,以为被扒,打手机显示关机,悲了个催的用“找回iPhone”功能,然而找不到,真的被扒……iPhone7 朝你招手!


C:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,iPhone7 朝你招手!


D:手机丢了,以为被扒,打手机显示关机,悲了个催的用“ 找回iPhone ”功能,然而找不到,真的被扒……呜呜,第二天收到“ Apple ”发来的验证短信,ID、密码被套取,然后,你的朋友是个大神,通过攻击短信里的钓鱼网站以及一系列复杂剧情,你找回了手机,这次没有理由买 iPhone7 了。

洗把脸醒醒,看看这个世界,A剧情就不要想了,人生最重要的是务实!大部分人遭遇的是B和C剧情,D剧情看上去真的像“故事”,但是,网络安全从业者 carry_your 真的是这么干的!

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:黑客讲述 | 我如何逼小偷把 iPhone 还回来

2.一觉醒来文件加密被逼万元赎金,怎么破?

就在最近几天,一直在国外猖獗的勒索木马在中国突然大规模爆发。

很多普通人早晨打开电脑,发现所有的文件都被黑客加密,而且明目张胆得索要比特币赎金,折合人民币一万多元。

根据受害者向雷锋网(公众号:雷锋网)爆料,本来一路心情愉快地去上班,开机却遭遇突发异常状况:

昨天下班前电脑还好好的,今天突然开机之后电脑突然很卡,我并没有在意。结果等了一会,突然浏览器自动打开,弹出了一个勒索界面,告诉我所有的文件都已经被加密了,只有点击链接用比特币交付赎金之后才能拿到解密的密钥。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

雷锋网宅客频道第一时间联系了 360 和腾讯的安全专家,挖出了这个勒索木马和这个木马家族的诸多信息。

详情请见:安全专家深度解析,一觉醒来文件加密被逼万元赎金,怎么破?

3.史上最大 DDoS 攻击曝光

从路由器到数码摄影机等家用设备,都广泛使用默认密码——这些默认密码也是最容易遭到 DDoS 攻击的对象。

据透露, Mirai 僵尸网络——最近涉及计算机攻击的两大网络之一——使用了 61 个用户名和密码的组合来强行入侵全球数千台设备。而且,据 CSO (计算机服务机构) 得知, 僵尸网络的创造者发布了源代码及代码配置和设置说明书,这意味着类似的威胁在近期会继续增加。

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

详情请见:史上最大 DDoS 攻击曝光,没想到还有这么多人拿“12345”当密码

4.你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

昨日下午,《北京青年报》爆出:多地iPhone用户疑成“肉鸡”,乱发诈骗短信被停机。

近日,多地移动用户称苹果手机因无故向陌生账号发送多条有关“澳门赌场”的iMessage短信息,手机号码被关停。媒体就此事致电中国移动,工作人员称关停号码是系统自动检测加上有人举报所致,因无法判断是否系本人所为,暂无法恢复手机号码的使用。

据受害者说,

9月28日,他曾收到一封苹果公司发来的邮件称自己的Apple ID在其他的苹果电脑上登录,后发现自己的苹果账号被盗。29日凌晨倪先生看到自己手机发件箱无端发送了80多条有关“澳门赌场”的iMessage短信息,当天上午拨打移动客服被告知因涉嫌发送违法信息被关停手机号码。

后果就是,你可能没发过短信,但短信包却被不知不觉消耗一空,更差的情况是,“被动”发送不良信息被运营商强制停机。

原来,这些受害者均使用苹果手机,且都收到了Apple ID被盗的邮件,发件箱里发出去的信息均是带有“澳门赌场”字眼的iMessage短消息。Apple ID 被盗后,用户在苹果电脑上登录手机所使用的账号确实可以向他人发送iMessage短消息。

详情请见:解析 | 你的 iPhone 为什么成为乱发垃圾短信的肉鸡?

小偷、吃瓜群众与黑客的博弈,有的赢了,有的输得很惨| 宅客周刊

  
  本文作者: 李勤

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
Java 关系型数据库 MySQL
Spring Boot实现第一次启动时自动初始化数据库
在现在的后端开发中,只要是使用关系型数据库,相信SSM架构(Spring Boot + MyBatis)已经成为首选。 不过在我们第一次运行或者部署项目的时候,通常要先手动连接数据库,执行一个SQL文件以创建数据库以及数据库表格完成数据库的初始化工作,这样我们的SSM应用程序才能够正常工作。 这样也对实际部署或者是容器化造成了一些麻烦,必须先手动初始化数据库再启动应用程序。 那能不能让我们的SSM应用程序第一次启动时,自动地帮我们执行SQL文件以完成数据库初始化工作呢? 这样事实上是没问题的,今天就以Spring Boot + MyBatis为例,使用MySQL作为数据库,完成上述的数
|
3月前
|
人工智能 自然语言处理 数据可视化
短剧 / 广告量产神器!万镜一刻 yikeai 搭载 HappyHorse1.1,故事板 + 无限画布打通全链路 AI 视频生产
阿里云推出「万镜一刻(yikeai)」一站式AI视频创作平台,集成自研HappyHorse1.1大模型,首创“AI故事板+无限画布”双引擎,实现剧本→分镜→视频全自动流转;支持角色统一、动作连贯、音画同步、团队协作与资产管控,助力短剧、电商种草、品牌广告高效量产。
|
2月前
|
机器学习/深度学习 缓存 人工智能
SSE流式传输稳定性进阶:心跳保活、断连重连、分片处理与双端容错实战.162
SSE(Server-Sent Events)是基于HTTP的单向流式协议,天然适配大模型逐字输出场景。具备轻量、兼容性好、自动重连、低内存占用等优势,相比WebSocket更契合服务端单向推送需求,是AI应用流式响应的理想选择。
482 7
|
2月前
|
人工智能 JSON API
百炼 Skills 实战:spark-video——让零基础用户一句话做出完整AI视频
spark-video 是百炼平台推出的AI视频端到端Skill,封装Qwen编剧、HappyHorse渲染、Qwen-VL质检、CosyVoice配音等多模态能力,用户仅需一句话描述+4次确认,即可零门槛生成完整MP4视频,费用透明、流程可控,专为小白打造“输入即成片”体验。(239字)
|
2月前
|
人工智能 API 开发工具
阿里云百炼大模型、Token Plan、Coding Plan 介绍、三者关系解析与AI产品选型指南
阿里云百炼是一站式大模型开发底层平台,Token Plan、Coding Plan是依附该平台推出的两类差异化订阅计费方案,三者构成完整的大模型调用服务生态。百炼作为统一技术底座承载各类大模型与开发工具,两款订阅套餐分别面向企业团队、独立开发者,和平台默认按量付费模式相互独立,不可同时生效。平台同步上线多类成本优惠活动,覆盖新用户免费额度、长期折扣节省计划、按量返券、订阅专属福利,从短期验证到长期规模化部署完整覆盖各类使用需求。
603 1
|
3月前
|
人工智能 安全 Android开发
阿里云无影云电脑官网链接:个人版和企业版区别及云电脑APP客户端一键下载
阿里云无影云电脑提供个人版(14.9元/月,适配办公、游戏等)与企业版(4核8G仅199元/年,支持安全防护、批量部署)。含APP一键下载(Win/macOS/iOS/Android)及免安装网页端,官网直达+专属优惠券领取。阿里云无影云电脑官网:https://t.aliyun.com/U/p5HodU
506 2
|
3月前
|
存储 人工智能 前端开发
本地离线知识库的隐私底线 数据落用户目录不出域,察元AI还超级智能体
察元AI桌面版坚守“数据不出域”核心承诺:所有对话、知识库、文件、密钥、日志均本地存储(CHAYUAN_ROOT下),默认禁用遥测,Sidecar绑定127.0.0.1,模型密钥强加密。支持Ollama等本地模型实现完全闭环,0字节外传,满足政企等保与国产化合规要求。(239字)
|
6月前
|
机器学习/深度学习 人工智能 监控
猪的危险行为数据集(5000+高清标注)| YOLO实战 智慧养殖与异常行为预警
本数据集开源5000+高清标注样本,精准覆盖猪只攻击、咬耳朵、咬尾巴三类危险行为,标注准确率≥98%,按7:1.5:1.5划分训练/验证/测试集,YOLO格式,兼容v5/v8/v11,支持智慧养殖实时预警与异常行为监测。
|
7月前
|
人工智能 自然语言处理 数据可视化
大模型应用:大模型驱动智能体协同实现:技术原理与实战落地全解析.35
本文详解大模型与智能体融合机制:大模型作为“大脑”负责理解与规划,智能体作为“手脚”执行工具调用,通过Prompt驱动实现“感知→规划→执行→整合”闭环。以销售分析智能体为例,完整呈现端到端自动化实践,显著提升任务落地能力、结果准确性与业务实用性。
908 15
|
10月前
|
设计模式 Java
【TMF】源码分析 1.0 LatticeClassLoader
LatticeClassLoader扩展Java双亲委派模型,支持多自定义类加载器的委托加载。类加载失败后依次尝试自定义加载器,实现插件化容错;资源获取优先父加载器,支持单资源查找与多资源聚合,适用于插件系统、多租户隔离及SPI扩展,保障业务隔离与灵活扩展。
347 1