黑客攻击俄罗斯外交部Twitter账号；入侵账号窃取色情信息的前雅虎工程师被判缓刑

 

匿名黑客组织攻击并控制俄罗斯外交部一Twitter账号

据外媒报道，劫持Twitter账户已成为某些特定黑客团体的一种爱好。俄罗斯外交部危机管理中心最近就成为了该类黑客的攻击对象，据悉，该中心Twitter账号近期遭到不明组织攻击，并试图出售他们的私人游客数据。

安全研究员Graham Cluley透露，这次攻击发生在7月2日，当时@MID_travel这个通常转发其他俄罗斯机构帖子的Twitter账号意外发布了一条令人惊讶的推文。该条推文称，黑客掌握了2020年6月在俄罗斯公共服务门户网站上进行过旅游付款的相关个人数据。

从技术上讲，黑客使用Twitter账号给他们窃取的数据打广告。然而，任何人都可以通过支付66比特币来确定这是不是真的，因为这是黑客对这批数据的要价。

不过俄罗斯当局现已恢复了该账号，并从该页面删除了这条推文，随后还发布了一条详细说明所发生事情的新消息，内容大致如下：“7月2日上午，网络犯罪分子发布了一条信息，而这条信息跟俄罗斯外交部无关，于是我们重新进入了这个账号。现在账号运行正常”。

这次攻击背后的黑客组织并没有被披露，而且俄罗斯当局很有可能永远不会对外提供更多的细节信息。

 

入侵6000账号窃取色情信息的前雅虎工程师被判缓刑

前雅虎软件工程师Reyes Daniel Ruiz在任职期间利用工作访问权限入侵了大约 6000 个雅虎账号，主要目的是搜集女性的私密信息，然后将其转储到自己的个人硬盘。

他在去年认罪，上周被美国联邦法院判处了 5 年缓刑和被要求家庭监禁，但允许因工作、医疗和宗教等原因外出。他还被勒令支付 12.5 万美元罚款和赔偿。

Ruiz 的入侵目标主要是年轻女性，包括朋友和同事。

在访问了雅虎邮箱之后，他还利用这些账号访问了关联在线服务如 iCloud，Facebook，Gmail 和 DropBox，目的仍然是寻找私密的照片和视频。在雇主观察到可疑活动之后，Ruiz 承诺毁坏过储存相关图像的计算机和硬盘。

他在 2018 年 7 月终止了在雅虎的工作，2019 年 4 月被起诉，9 月认罪。检方称，虽然在入侵过程中他还窃取到了财务方面的信息，但其主要目标是窃取色情文件。他下载了大约 2TB 的数据，保存了一千至四千个私密照片和视频。

 

伊朗核设施遭黑客攻击起火？或与美国以色列有关

伊朗纳坦兹核设施7月2日起火，伊朗伊斯兰共和国通讯社称，火灾可能是敌方蓄意破坏，或与美国、以色列有关。伊朗官员表示，如果证实火灾由网络攻击引发，伊朗将予以报复。

被视为伊朗铀浓缩计划骨干的纳坦兹核设施位于中部伊斯法罕省，上周四发生大火，从卫星图片所见，涉事的两层高建筑物，超过一大半损毁和烧焦，分析认为反映曾出现爆炸。

美国《纽约时报》引述中东情报官员指，核设施遭受一枚强力炸弹袭击，相信是以色列策划。据报伊朗革命卫队认为是有人偷运炸弹进入设施后引爆，不过路透社引述伊朗官员就有另一说法，指相信事件由网络攻击造成。伊朗原子能组织发言人指，当局已查明出事原因，但基于安全理由而不公开，又证实事件造成一幢2018年启用的先进离心机设施严重损毁，无造成伤亡，但在中期内有可能拖慢发展先进离心机的进度。