标签： 黑客

英国官员逮捕一名涉嫌伦敦地铁黑客攻击事件的青少年

英国执法官员逮捕了一名涉嫌本月早些时候对伦敦地铁系统发动网络攻击的青少年。国家犯罪局周四在声明中表示，一名17岁男孩因涉嫌违反《计算机滥用法》而被拘留，涉及9月1日对伦敦交通局的攻击。该机构补充说，嫌疑人于9月5被捕，随后获准保释。伦敦交通局表示，该局遭受的网络攻击泄露了部分客户数据。这些数据包括之前使用“牡蛎”交通卡办理过退款的约5,000名用户的家庭住址和电子邮件地址，以及可能的银行账号。

—— 彭博社

黑客攻击台湾证券交易所和大型银行

周四，黑客攻击了台湾的金融平台，包括证券交易所和兆丰金融控股，导致其网站短暂中断。亲俄罗斯黑客组织 NoName057 宣布对此负责。据台湾数发部资安署称，攻击者利用 DDOS 攻击目标网站，导致下午平台出现连接不稳定问题。证交所12日晚间称，有大量来自国外 IP 对证交所全球资讯网发动无效查询，导致全球资讯网服务不稳定。目前证交所及相关业务运作正常。黑客周二起就开始攻击。事件起因是总统赖清德日前接受专访发言，质疑中国如果为了领土完整，应先找俄罗斯要回因瑷珲条约拿走的土地。

—— 中央社、联合新闻网、彭博社

中国政府关联的黑客通过零日漏洞入侵多家美国互联网提供商

据内部人士和私人安全研究人员称，近几个月来，中国政府支持的黑客已深入美国互联网服务提供商，监视其用户。这些攻击异常激进和复杂，入侵了至少两家拥有数百万客户的大型提供商以及几家较小的提供商。据信黑客的目标包括秘密行动的政府和军​​事人员以及对中国有战略利益的团体。两名知情人士表示，没有证据表明这些新举措的目的是收集情报以外的其他目的，但其中一些技术和资源与中国支持的“伏特台风”所使用的方法和资源有关。

根据漏洞发现者 Lumen 在周二发布的一篇博客中表示，黑客利用了 Versa Networks 开发的一款用于管理广域网的程序中的一个零日漏洞。在为客户提供服务的 ISP 路由器中发现了“伏特台风”恶意软件，这些恶意软件可以拦截这些客户的密码。美国国土安全部内设的网络安全和基础设施安全局已经确认有关攻击。

—— 华盛顿邮报

研究：中国黑客上月入侵了俄罗斯国家机构和科技公司的电脑

据一份新报告称，黑客利用与中国威胁行为者有关的恶意工具，攻击了数十台属于俄罗斯国家机构和科技公司的计算机。

上个月底，俄罗斯网络安全公司卡巴斯基的研究人员发现了一项名为 EastWind 的活动，攻击者使用了 GrewApacha 远程访问木马 (RAT)、未知的 PlugY 后门和 CloudSorcerer 恶意软件的更新版本，后者之前曾用于监视俄罗斯组织。

研究人员表示，GrewApacha RAT 至少从 2021 年开始就被与北京有关的黑客组织 APT31 使用，而 PlugY 与疑似中国威胁行为者 APT27 使用的工具有许多相似之处。

据卡巴斯基称，黑客发送了包含恶意档案的网络钓鱼电子邮件。在攻击的第一阶段，他们利用 Windows 计算机中常见的动态链接库 (DLL) 来收集有关受感染设备的信息并加载其他恶意工具。

虽然卡巴斯基没有明确指出最近的攻击是 APT31 还是 APT27 所为，但他们强调了所使用的工具之间的联系。

研究人员表示，尽管 PlugY 恶意软件仍在分析中，但它很可能是使用 DRBControl 后门代码开发的。该后门之前与 APT27 有关，与 PlugX 恶意软件有相似之处，后者是中国黑客经常使用的另一种工具。

—— Therecord media

腾讯辟谣“海量数据被黑客窃取”

针对网络上黑客声称窃取海量腾讯数据的相关信息，腾讯QQ安全中心14日回应称，过去两年中，类似的虚假信息被海外黑客多次反复炒作，数据口径也不断膨胀，出现过7亿、12亿、14亿等多个版本，也被恶意关联到国内多个互联网产品。上述信息并不属实，实为黑产利用历史资料拼凑、注水而成，对公众存在极大误导。

—— 中新经纬

黑客发布疑似腾讯14亿条泄露数据

有黑客在臭名昭著的 BreachForums 数据泄露论坛中发布了据称是来自腾讯的 500G 数据包，一共有14亿条记录。样本数据显示，这些数据包含手机号码、邮箱和QQ号。由于尚未下载到完整数据包，因此还无法确定这些数据是否为最新泄露的。

泄露该数据的黑客名为 Fenice，此前他还泄露了27亿条包含美国社会保障号的数据。