BlueSky用户激增伴生诈骗挑战

宣布时间 2024-11-25

1. BlueSky用户激增伴生诈骗挑战


11月21日，随着BlueSky这一去中心化微博服务的用户数目激增，威胁行为者也纷纷涌入该平台。近期，BleepingComputer发明BlueSky上泛起了加密钱币圈套，包括使用Meta品牌举行误导的推广帖和虚伪空投促销等。这些圈套不但误导观众将广告产品与科技巨头Meta及其看法联系起来，还通过全心设计的网站和域名来模拟Meta的品牌和字体，以提高诓骗效果。同时，BlueSky清静团队也证实，随着用户数目的增添，平台收到了大宗关于垃圾邮件、诈骗和恶意攻击运动的报告。只管BlueSky的去中心化架构为用户提供了更大的自由和控制权，但也带来了新的挑战。由于任何人都可以启动BlueSky实例，诈骗者可以使用这一特点来设置自己的实例并推广可疑的生意妄想。别的，搜索引擎也可能抓取并索引来自第三方BlueSky实例的帖子，从而资助诈骗者提高搜索排名和SEO迫害游戏。因此，BlueSky需要解决这些挑战，以� ；び没馐苴财投褚夤セ鞯奈：�。


https://www.bleepingcomputer.com/news/security/now-bluesky-hit-with-crypto-scams-as-it-crosses-20-million-users/


2. 安德鲁·泰特在线大学遭黑客入侵，80万用户数据泄露


11月21日，极右翼影响者安德鲁·泰特开办的在线大学“真实天下”（原名“Hustler's University”）遭遇黑客入侵，导致约325,000名用户的电子邮件地点被泄露，同时约794,000个用户名及其221个公共和395个私人谈天服务器的内容也被曝光。该平台提供每月约50美元的“高级培训和指导”，主要涉及康健、健身、金融投资和电子商务等主题。黑客在入侵后于泰特的直播节目中上传了大宗心情符号以示寻衅，并声称能够使用误差举行多项破损性操作。此次入侵的念头被以为是“黑客行动主义”，且该平台的清静性被指为“极端不清静”。谈天纪录涵盖了从励志语录到对“LGBTQ议程”的诉苦等种种内容。泰特因张扬男子气概和贬低女性看法而著名，现在面临来自罗马尼亚和英国的五项执法视察。黑客已将泄露的电子邮件地点提供应用户凭证泄露警报服务HaveIBeenPwned，并将谈天数据交给了新闻整体DDoSecrets托管。


https://www.dailydot.com/debug/andrew-tate-the-real-world-hack/


3. QNAP固件更新引发毗连问题，已撤回并建议降级


11月22日，QNAP近期宣布的固件更新QTS 5.2.2.2950 build 20241114旨在修补多个清静误差并修复已知问题，但大宗客户报告称该更新破损了装备毗连并导致无法会见。据用户反响，更新后泛起无法毗连到装备、登录凭证过失、检测到未经授权的更改以及内置应用程序因未装置Python2而无法使用等问题。QNAP支持团队已确认该更新已从下载页面删除，并建议将固件降级至QTS 5.2.1.2930 build 2024102以解决毗连和应用程序损坏的问题。只管QNAP尚未就此事宣布果真声明，但其支持团队已回复部分受影响客户。BleepingComputer提出的谈论请求尚未获得QNAP的回复。


https://www.bleepingcomputer.com/news/technology/qnap-pulls-buggy-qts-firmware-causing-widespread-nas-issues/


4. Microsoft Power Pages设置失误致NHS等数据大规模泄露


11月23日，都柏林网络清静研究员亚伦·科斯特洛发明，由于Microsoft Power Pages软件平台设置不当，导致110万份NHS员工纪录被泄露，包括电子邮件地点、电话号码和家庭住址等敏感信息。这一问题不但影响NHS，还波及全球多个组织和政府实体�？扑固芈逯赋�，只管微软在Power Pages治理面板中设置了忠言横幅和标记，但缺乏对效果的充清楚确。他以为，NHS数据泄露与HSE数据问题相似，都是可果真会见的门户，由承包商设置和安排，且清静性被忽视�？扑固芈搴粲跸乱唤煺缜寰沧魑畔仁孪�，并研究制订国家框架，以提高国家网络防御能力。他强调，预防比消除损害更主要，并建议开展天下性宣传运动，提高公众对网络清静基础知识的相识，如多因素身份验证和阻止通过电话提供银行信息等�？扑固芈逡晕�，爱尔兰在网络清静方面的资金严重缺乏，应加大敌手艺人才的投资，以提升国家网络清静水平。


https://www.breakingnews.ie/ireland/irish-researcher-finds-1-1-million-nhs-employee-records-were-leaked-1698047.html


5. 英格兰和威尔士牢狱数据泄露，司法部紧迫应对


11月23日，英国司法部已确认爆发了一起涉及英格兰和威尔士牢狱的数据泄露事务，据《泰晤士报》报道，已往两周内，神秘牢狱结构图被泄露至暗网。这些泄露的蓝图包括摄像头和传感器等要害清静功效的位置，可能会被有组织犯法集团使用，以将毒品或武器走私进牢狱，甚至策划越狱。司法部已连忙接纳行动确保牢狱清静，而牢狱政府嫌疑此次泄密可能与有组织犯法集团试图使用无人机走私毒品有关。现在尚不清晰哪些牢狱妄想受到了影响，但内阁办公室和牢狱治理局正在视察违规行为的源头，并评估谁可能从这些信息中受益。英国国家犯法局体现，该局正在以照料身份提供支持。司法部讲话人强调，他们不会对此类清静问题的详细细节揭晓谈论，但已连忙接纳行动应对潜在泄露事务，确保牢狱清静。


https://www.bbc.co.uk/news/articles/ce8y5jm4lyzo


6. 大�？怂构⒀Ｔ馔绱孤谡┢�，220万美元资金受骗走


11月21日，大�？怂构⒀＝衲暝缧┦奔湓庥隽送绱孤谡┢�，受骗取了220万美元。这起诓骗案是网络垂纶或社会工程圈套的效果，攻击者诱骗员工泄露敏感信息或执行某些操作，如汇款或提供信息。学区和大�？怂咕本置挥刑峁┯泄胤阜ɑ蚴硬斓南昵�，但特勤局正在协助视察。学区IT总监体现，这次诈骗是他履历过的最重大的网络犯法。被盗资金的数额批注窃贼掌握了学区的内部信息，使用这些信息使社会工程妄想更具说服力。只管执法要修业区向公众分享其大部分营业纪录，但学区官员和执法部分都没有透露这200万美元是一次性转账照旧分多次转账。在诓骗事务爆发前的四天里，学区商务办公室支付了1000多笔款子，其中包括向承包商支付的两笔大额款子。学区官员体现，这些款子将用于正在举行的修建项目之一。


https://www.govtech.com/education/k-12/grand-forks-public-schools-loses-2-2m-to-phishing-scam