数据泄露网站 BreachForums 新管理员决定关闭网站

数据泄露网站BreachForums新管理员决定关闭网站流行的网络犯罪平台BreachForums的新管理员突然改变主意，表示他们计划在其前任管理员上周被捕后关闭该网站。一名名为“Baphomet”的黑客最初表示，在上周三21岁的康纳·布莱恩·菲茨帕特里克(ConorBrianFitzpatrick)在纽约皮克斯基尔(Peekskill)的家中被捕后，他们正在为该论坛制定一项应急计划。在法庭文件中，菲茨帕特里克被指控为被称为pompompurin的黑客是BreachForums的主要管理员。但在周二发布的更新中，接管BreachForums的新管理员表示，他们现在计划完全关闭该平台。Baphomet写道，有人能够在周日下午通过pompompurin的帐户访问该平台的后端，这让他们相信执法部门可能可以访问该网站的源代码和有关该论坛用户的信息。“这将是我对Breached的最后更新，因为我决定关闭它。我知道这个消息不会取悦任何人，但这是唯一安全的决定。"BreachForums成为网络犯罪分子购买被盗数据和市场信息宝库的首选网站，这些信息在黑客攻击和攻击期间泄露。该论坛最近成为新闻，此前黑客在该网站上发布了从华盛顿特区医疗保健交换平台窃取的数据，包括国会议员和工作人员的敏感信息。——

相关推荐

封面图片

美国 FBI 再次查封 BreachForums 黑客论坛

美国FBI再次查封BreachForums黑客论坛当地时间5月15日，联邦调查局(FBI)与国际执法机构联盟一起查获了臭名昭著的网络犯罪论坛BreachForums。去年，当局在逮捕网站管理员ConorBrianFitzpatrick并查封旧网站三个月后，一个名为Baphomet的人接管并重建了该网站。与之前的网站查封不同，这次联邦调查局还控制了该论坛的官方Telegram频道，以及该网站管理员之一Baphomet的频道。——
封面图片

PlayDapp 黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗

PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗4月1日消息，区块链游戏平台PlayDapp发布黑客攻击事后报告，被盗原因为PlayDapp于1月16日收到来自黑客的域名欺骗邮件，该邮件伪装成PlayDapp的合作交易所，PlayDapp打开电子邮件中的附件后，恶意代码被执行，安装被篡改的远程访问多会话工具，随后，黑客远程控制了PC，导致管理员私钥被盗。2月9日黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并无效地向其账户铸造了2亿枚PLA代币。PlayDapp称域名所有者（在本例中为交易所）可以通过设置称为DMARC的简单安全措施阻止这种域名欺骗。PlayDapp于2月遭黑客攻击，黑客两次铸造代币，PlayDapp决定将代币从PLA1:1迁移至PDA。
封面图片

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】2024年04月01日05点38分4月1日消息，区块链游戏平台PlayDapp发布黑客攻击事后报告，被盗原因为PlayDapp于1月16日收到来自黑客的域名欺骗邮件，该邮件伪装成PlayDapp的合作交易所，PlayDapp打开电子邮件中的附件后，恶意代码被执行，安装被篡改的远程访问多会话工具，随后，黑客远程控制了PC，导致管理员私钥被盗。2月9日黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并无效地向其账户铸造了2亿枚PLA代币。PlayDapp称域名所有者（在本例中为交易所）可以通过设置称为DMARC的简单安全措施阻止这种域名欺骗。老不正经此前消息，PlayDapp于2月遭黑客攻击，黑客两次铸造代币，PlayDapp决定将代币从PLA1:1迁移至PDA。
封面图片

游戏：管理员的窥视

游戏：管理员的窥视平台：Windows3.5G链接：介绍：针孔！肉搜！偷窥！这些都是成为宿舍管理员的必要技能！当然你还是需要修修水电、打扫卫生、清理垃圾，但这都无法阻止你与可爱的女大学生的一起生活，从宿舍中获取有用的信息，攻略你的住户！标签：#PC#SLG#汉化#官中#步兵#NTR#老婆推荐内容来自免费黄油频道@lps99
封面图片

Reddit 威胁换掉继续抗议的子区管理员

Reddit威胁换掉继续抗议的子区管理员本周初，数千Reddit子区以抗议RedditAPI的天价收费，因为这事实上扼杀了管理员们赖以执行管理操作的第三方客户端。RedditCEO对员工不要担心，因为抗议不会影响公司收入。他称，“大部分子区会按计划在周三回归，我们干好自己的工作就行了”。周三，部分子区陆续恢复，但也有很多子区将继续保持关闭——直到Reddit改变其政策。目前还有超过一半的子区保持关闭或限制，这包括订阅数超过四千万的r/funny、超过三千万的r/aww、r/Music等。此外，Reddit还威胁将移除继续抗议的管理员。Reddit宣称，如果一个子区的管理团队一致同意停止管理社区，它将邀请愿意管理社区的新管理员来管理社区；而如果至少有一名管理员愿意维持社区运作，Reddit将移除不想管理社区的管理员。消息来源：投稿人：DaneelGod投稿：@ZaiHuaBot频道：@TestFlightCN
封面图片

近期黑客针对宝塔面板管理员进行的钓鱼行动

近期黑客针对宝塔面板管理员进行的钓鱼行动在上次的宝塔漏洞风波过后，近期宝塔面版论坛再次出现用户反馈网站被挂马、劫持问题。[][]据网站esw.ink的一篇分析，被绑马的网站会被引入一份伪装成普通Bootstrap库、文件名为bootstrap_v10.js的恶意脚本。这场攻击专门针对中国用户。同时，在宝塔论坛的众多反馈中，笔者还发现了这样一篇（），帖子中求助者声称自己遇到“浏览器安全组件缺失,错误码0x164B56A3”错误，所提供图片为宝塔面版运行时错误弹窗。不难看出，这是明显的钓鱼行为。攻击者在入侵服务器后对用户展开钓鱼，诱导其运行木马软件。且这样的钓鱼是为宝塔面版精心设计的，详情弹窗疑点与钓鱼证据。笔者建议宝塔面版用户近期应注意安全防范：通过将面版监听端口切换到高位随机端口、部署防火墙规则仅允许特定IP地址访问或使用CloudflareZeroTrust等服务保护面版入口端点，在无需使用面版时可尽量关闭面版以减少攻击面。——TG匿名网友

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人