solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2024年07月25日 16时26分 星期四
来自少数派报告
.Top 全球顶级域名注册局江苏邦宁科技收到了 ICANN 的警告函,要求在 2024 年 8 月中旬前证明已经建立了一套管理钓鱼域名报告和封禁滥用域名的系统,否则将会面临取消域名出售资格。ICANN 此举是因为最新调查发现, .Top 是仅次于 .Com 的第二大钓鱼域名,ICANN 在警告信中指责邦宁科技未对 .top 域名相关的钓鱼攻击报告做出回应。根据 Interisle Consulting Group 的最新报告,在 2023 年 5 月到 2024 年 4 月之间,所有新 .top 域名中有 4% 被用于钓鱼攻击,在 276 万个 .top 域名中,去年有逾 117,000 个是钓鱼网站。

安全
Wilson(42865)
发表于2024年07月25日 14时03分 星期四
来自黑暗平原
安全公司 Check Point 的研究人员在最大代码托管平台 GitHub 上发现了一个由大约 3,000 个幽灵账户组成的秘密网络,操纵该平台推广恶意程序。研究人员发现,自 2023 年 6 月起,被称为 Stargazer Goblin 的网站罪犯利用幽灵账号给含有恶意内容的页面添加星标,创建分支和加关注的方法提高其可见度和可行度。研究人员将该网络称为 Stargazers Ghost Network,主要针对 Windows 用户,提供看起来合法的工具如免费 VPN 下载,同时传播各种勒索软件和窃取信息的恶意程序。黑客是通过 Telegram 频道和地下犯罪市场协调性的交易软件库和加星标。