2016年1月13日 星期三

1/13 晨摘

  • 資訊安全:
1.FBI使用網絡調查技術(NIT)成功識別Tor網絡中戀童癖用戶 by Freebuf

美國FBI進行了一次史無前例的黑客活動,他們利用網絡調查技術(Network Investigative Technique ,NIT)來確定Tor網絡上的匿名用戶,並成功識別出數千個戀童癖用戶。

在2015年7月份,至少有兩位紐約網民在訪問Tor網絡上的一個隱藏服務後,被指控網絡兒童色情罪。聯邦調查局(FBI)當時在訪問Tor網絡時,使用了一種黑客工具來識別去匿名後的嫌疑犯。

根據Motherboard審查的法庭文件,該執法部門入侵了一千多台電腦。這是FBI第一次針對Tor用戶採取的延伸措施。

2.解密新晉信息竊取木馬Spymel by Freebuf

近日,ThreatLabZ安全研究團隊發現了一種新的木馬家族——Spymel,該木馬旨在竊取信息,且通過使用合法的數字證書逃避檢測。

感染週期開始於一個惡意的JavaScript文件,該文件被隱藏在電子郵件附件的ZIP壓縮文件中。一旦用戶打開該JavaScript文件,惡意軟件的可執行安裝包就會自動下載並在目標機器上安裝。

目前,使用數字證書偽裝惡意軟件成為一種通用方法,Spymel是其中一例。攻擊者藉助社會工程學向目標發送電子郵件,導致感染,進一步竊取敏感信息,Spymel便會監控用戶行為並轉發給攻擊者。

3.334年!26歲土耳其黑客因網絡詐騙被判超長刑期 by Freebuf

Daily Sabah報導稱,目前土耳其執法機構控告Kopçak身份欺詐、網絡訪問設備欺詐、製作釣魚網站、通信詐騙。2013年,43名銀行用戶曾對此提起訴訟,Kopçak也因此被判199年7個月10天有期徒刑。隨著調查的繼續,又有11名銀行用戶提起訴訟,結果Kopçak又招致了新一輪的官司。最終梅爾辛第三刑事法庭又在原來的基礎上增加了135年有期徒刑。

這個事態近兩年雖然來發生了變化,但還是有不少國家的法律部門決心嚴懲網絡犯罪,但即便如此也沒有超過100年的刑期例子。

  • 自我成長:
1.梅比斯環 by 張國洋

對很多人而言。 他們總覺得生命充滿了不平與不滿。 他們不快樂,因為覺得自己總是不平機制下的受害者。 他們不快樂,總是覺得自己是正義的那一方,而正義委屈了,受到別人邪惡的打壓。 他們眼中,別人都是罪惡的、是錯誤的、是邪惡的、是跟自己對立的。 也因為這樣,他們越發覺得自己委屈;他們越發放大了別人的問題並無法釋懷。

很多事情往往只是「觀點」的差異,或最多是「選擇」的差異。 大半時候,你若願意拉高觀點,甚至會找不出哪個觀點或是選擇是「絕對的對」、或是「絕對的錯」。 甚至在下一次類似情境,但條件不完全相同下,或許我們會做另一個選擇都有可能。

2.閒聊用錢的觀點 : 要不要省這筆錢? by 張國洋

每次的決策你都要試著拉高自己的思考觀點,不要只是做出「有符合某原則所以是好的」這種快速結論。 省錢或許是好的,但是否在每個情境都是好的?

3.我們的恐懼從何而來? by 姚詩豪

擺脫焦慮的方式,其實不過是在紙上寫下四個問題,並且試著回答。這四個問題是:

(1)是什麼事情讓自己恐懼?
(2)造成此事的原因有哪些?
(3)有哪些可能的解決辦法?
(4)最好的解決辦法是什麼?

如欲閱讀更多文章摘要,請見 每日晨摘

沒有留言:

張貼留言