Twitter蠕虫制造者受聘为应用程序开发员

简介:   北京时间4月19日上午消息,据国外媒体报道,利用Twitter漏洞制造和传播StalkDaily和Mickeyy XSS蠕虫病毒的少年黑客麦基·摩尼( Mikeyy Mooney)被exqSoft Solutions聘为网络应用程序开发员。

  北京时间4月19日上午消息,据国外媒体报道,利用Twitter漏洞制造和传播StalkDaily和Mickeyy XSS蠕虫病毒的少年黑客麦基·摩尼( Mikeyy Mooney)被exqSoft Solutions聘为网络应用程序开发员。

  业界认为,exqSoft Solutions聘用摩尼显示了新的趋势,但发出了错误信号。也就是说,一名黑客如果利用蠕虫病毒不道德地攻击某家知名网站的网络应用程序,以证明该网站存在漏洞,那么他就有机会找到一份工作,类似的案例发生在2008年7月,当时XSS蠕虫病毒导致Justin.tv网站的2525个文件受到感染。

  业界称,这种用蠕虫病毒证明网站存在漏洞的不道德做法值得质疑,因为如果开发者利用每家网站的SQL漏洞或知名网站XSS的关键漏洞,那么就会给很多人带来重大损失,并且会产生网络重大安全事件发生。

  业界称,需要着重指出的是,exqSoft Solutions显然是从公关战的角度出发,成立于2000年的这家公司在招募摩尼之前,一直不为主流媒体所待见。

  下一名招募的黑客是谁呢?从网络应用软件安全角度出发,业界认为应该是Asprox botnet的作者,因为他制造的病毒感染了150万个网页,50万个网站,这对于摩尼而言可以说是小巫见大巫了。

目录
相关文章
|
安全 测试技术
安全人员称攻击Google的是业余黑客
专门侦测及分析僵尸网络的Damballa周二(3/2)发表了攻击Google的Aurora行动调查报告,藉由侦测该攻击行动的命令及控制活动,指出虽然Aurora是极具杀伤力的攻击,破坏一些全球最精密的网络,但它是一个很平常的僵尸网络,且执行Aurora攻击行动的黑客应是业余的。
944 0
|
安全 程序员 索引
黑客用谷歌开发人员网站发恶意软件
一位安全研究人员星期五(1月9日)称,谷歌为开发人员推出的免费的代码托管网站正在被用于发布恶意软件。 Google Code是程序员能够托管项目和代码的一个网站。McAfee Avert Labs的安全研究经理Dave Marcus说,这个网站在拥有合法的代码的同时还有一些指向虚假的视频的链接,让用户下载缺失的解码器。
821 0
|
安全
Twitter遭黑客入侵33位名人帐户被更改
北京时间1月6日消息,据国外媒体报道,微型博客Twitter日前证实,周一上午发生一起严重黑客入侵事件,包括当选总统巴拉克·奥巴马(Barack Obama)和歌星“小甜甜”布兰妮(Britney Spears)在内的33位名人的Twitter帐号被劫持。
825 0
|
安全 数据库
新恶意软件GhostAdmin出现,专注于数据窃取
本文讲的是新恶意软件GhostAdmin出现,专注于数据窃取,安全研究团队MalwareHunter Team 今天发现了一个新的恶意软件家族,它可以感染计算机,并允许欺骗者通过IRC通道发送命令控制这些PC。
1441 0
|
安全 网络安全 Android开发
|
安全
关于Joomla!内容管理系统漏洞情况的通报
本文讲的是关于Joomla!内容管理系统漏洞情况的通报,近日,国家信息安全漏洞库(CNNVD)收到北京白帽汇科技有限公司关于Joomla!内容管理系统存在安全绕过漏洞(CNNVD-201610-739)及远程提权漏洞(CNNVD-201610-740)的情况报送。
1645 0