2017年11月3日 星期五
馬哥教育新聞快報(bào)

導(dǎo)讀：馬來(lái)西亞大規(guī)模數(shù)據(jù)泄露事件+360將借殼江南嘉捷回歸A股

每日一句

書(shū)讀的越多而不加思考，你就會(huì)覺(jué)得你知道得很多；而當(dāng)你讀書(shū)而思考得越多的時(shí)候，你就會(huì)越清楚地看到，你知道得很少?！鼱柼?/span>

早報(bào)內(nèi)容

0.馬來(lái)西亞大規(guī)模數(shù)據(jù)泄露事件：數(shù)百萬(wàn)居民受影響
據(jù)外媒報(bào)道，馬來(lái)西亞遭遇大規(guī)模黑客攻擊，數(shù)百萬(wàn)馬來(lái)西亞居民信息遭泄露，政府網(wǎng)站服務(wù)器和幾十個(gè)電話公司的數(shù)據(jù)庫(kù)遭入侵。統(tǒng)計(jì)顯示，累計(jì)有 4620 萬(wàn)手機(jī)賬戶泄露，但馬來(lái)西亞全國(guó)人口只有 3120 萬(wàn)，這意味著，有些人擁有不止一個(gè)手機(jī)號(hào)（這其實(shí)也沒(méi)什么稀奇的）。
泄露的信息包括居民的手機(jī)號(hào)碼、SIM 詳情、設(shè)備序列號(hào)、家庭住址等，這些信息都有可能被不法分子用于犯罪。此外，泄露的信息還有 80000 份醫(yī)療記錄（來(lái)自馬來(lái)西亞醫(yī)學(xué)會(huì)、馬來(lái)西亞醫(yī)學(xué)協(xié)會(huì)、醫(yī)學(xué)科學(xué)院等），政府網(wǎng)站、Jobstreet.com 網(wǎng)站也遭到攻擊和滲透。

1.警惕：Chrome 圖片下載擴(kuò)展程序存在惡意行為
Chrome 擴(kuò)展程序接連爆出問(wèn)題后，很多研究人員都發(fā)聲提醒用戶從 Chrome Web Store 下載安裝擴(kuò)展程序時(shí)要謹(jǐn)慎。近日，又有研究人員發(fā)現(xiàn) Chrome 的圖片下載（ Image Downloader）擴(kuò)展程序存在惡意行為。經(jīng)過(guò)觀察發(fā)現(xiàn)，這款擴(kuò)展程序會(huì)向用戶訪問(wèn)的 web 網(wǎng)站注入惡意廣告、在用戶與網(wǎng)站交互時(shí)在新標(biāo)簽頁(yè)打開(kāi)用戶本不想訪問(wèn)的頁(yè)面、同時(shí)在搜索結(jié)果頁(yè)頂端注入廣告。用戶打開(kāi)瀏覽器后，這個(gè)圖片下載擴(kuò)展程序就會(huì)連接到兩個(gè)站點(diǎn)，下載可供合理運(yùn)行的配置信息，而圖片下載擴(kuò)展程序則會(huì)利用下載的配置信息，注入廣告。

2.安卓奧利奧系統(tǒng)新的自適應(yīng)圖標(biāo)功能有 bug，導(dǎo)致用戶無(wú)限重啟
近日，安卓奧利奧系統(tǒng)的自適應(yīng)圖標(biāo)功能出現(xiàn)問(wèn)題，導(dǎo)致數(shù)萬(wàn)名安卓用戶無(wú)限重啟。許多用戶被迫恢復(fù)出廠設(shè)置，最終丟失個(gè)人數(shù)據(jù)。所幸，這個(gè) bug 不會(huì)影響默認(rèn)設(shè)置狀態(tài)的奧利奧系統(tǒng)，只會(huì)影響帶有自適應(yīng)圖標(biāo)功能的系統(tǒng)。自適應(yīng)圖標(biāo)功能是安卓奧利奧系統(tǒng)新引入的功能，可以讓圖標(biāo)根據(jù)設(shè)備顯示屏自主更改形狀、尺寸，甚至改變安卓桌面啟動(dòng)的類型。

3.俄羅斯出現(xiàn)新型銀行木馬 Silence，或與 Carbanak 有關(guān)
近日，卡巴斯基實(shí)驗(yàn)室的研究人員發(fā)現(xiàn)了一種新型木馬——Silence，犯罪組織利用它對(duì)俄羅斯，馬來(lái)西亞，亞美利亞的銀行進(jìn)行了網(wǎng)絡(luò)攻擊。研究人員對(duì)整個(gè)攻擊事件進(jìn)行了還原，發(fā)現(xiàn)最初的攻擊手段很常見(jiàn)，攻擊者首先拿到銀行雇員的電子郵箱賬號(hào)，然后發(fā)送釣魚(yú)郵件，感染受害者電腦。隨后針對(duì)有利用價(jià)值的 PC 發(fā)送第二階段的 payload （Silence 木馬），并持續(xù)截屏受害者的電腦桌面，上傳到 C&C 服務(wù)器上，形成監(jiān)視員工活動(dòng)的偽視頻流，同時(shí)還可以隱藏蹤跡，逃避檢測(cè)。
Silence 出現(xiàn)標(biāo)志著犯罪分子已經(jīng)將攻擊目標(biāo)從普通用戶轉(zhuǎn)向了銀行，因?yàn)閷?duì)比用戶來(lái)說(shuō)，銀行能竊取的錢(qián)要更多。隨著越來(lái)越“高級(jí)”的銀行網(wǎng)絡(luò)搶劫事件的發(fā)生，這種趨勢(shì)越來(lái)越明顯，無(wú)論銀行的安全架構(gòu)多么完善，攻擊者悄悄行事的“作風(fēng)”還是令人擔(dān)憂。

4.D-Link MEA 網(wǎng)站運(yùn)行挖礦腳本
上個(gè)月，知名盜版資源網(wǎng)站海盜灣在自家網(wǎng)站中添加挖礦腳本，利用訪問(wèn)者的 CPU 挖門(mén)羅幣謀利，引起不小的騷動(dòng)。而近日 D-Link 的中東官網(wǎng)也出現(xiàn)了同樣的問(wèn)題：有人在這個(gè)網(wǎng)站中檢測(cè)到了挖礦腳本。不過(guò)，據(jù)稱這個(gè)網(wǎng)站可能是被黑了。在一個(gè)演示視頻中，可以看到該網(wǎng)站利用頁(yè)面中含有挖礦腳本的隱藏 iFrame 加載獨(dú)立域。而 D-Link 接到匯報(bào)之后，馬上拿下了這個(gè)中東網(wǎng)站并重定向到其美國(guó)的官網(wǎng)，并非只是移除隱藏的 iFrame 代碼，研究人員據(jù)此推測(cè)，D-Link 近期可能是遭到了攻擊，官網(wǎng)可能被入侵。

5.黑客開(kāi)始關(guān)注挖礦，利用多種手段竊取加密貨幣
近日有研究人員發(fā)現(xiàn)，黑客正在大批量地掃描網(wǎng)絡(luò)中運(yùn)行著 ethOS 的以太幣挖礦服務(wù)器，進(jìn)而通過(guò)操作系統(tǒng)的默認(rèn)ssh密碼入侵主機(jī)。攻擊者使用這些密碼獲取到了礦機(jī)的權(quán)限，然后把機(jī)主的以太幣錢(qián)包地址改成了自己的，通過(guò)這種手段，礦機(jī)機(jī)主挖到的以太幣就全都流入了攻擊者手中。
無(wú)獨(dú)有偶，今年9月，ESET發(fā)現(xiàn)一個(gè)黑客一直掃描網(wǎng)絡(luò)中未打補(bǔ)丁的IIS 6.0服務(wù)器，然后用它們安裝門(mén)羅幣挖礦機(jī)，攻擊者從中獲利63000美元。而今天，卡巴斯基還發(fā)現(xiàn)了一個(gè)使用 CryptoShuffler 木馬的黑客組織，這個(gè)組織賺取了 150000 美元的比特幣和大量其他貨幣。

6.血管外科專家炮轟世紀(jì)佳緣：照片被盜用還被”喪偶”
11月2日下午，張強(qiáng)醫(yī)生集團(tuán)創(chuàng)始人張強(qiáng)在微博上質(zhì)疑世紀(jì)佳緣的信息審核問(wèn)題，指出自己的個(gè)人照片被盜用，個(gè)人信息也被隨便編造。資料顯示，張強(qiáng)是我國(guó)著名血管外科專家，中國(guó)醫(yī)生自由執(zhí)業(yè)的代表性人物，于2014年7月成立張強(qiáng)醫(yī)生集團(tuán)。
張強(qiáng)在微博曬出的圖片顯示，他的四張個(gè)人照片被盜用，婚姻狀況也被寫(xiě)成了“喪偶”，同時(shí)盜用者還是世紀(jì)佳緣的會(huì)員，并且手機(jī)號(hào)已認(rèn)證，不過(guò)并沒(méi)有實(shí)名認(rèn)證。張強(qiáng)在微博上質(zhì)疑稱：“世紀(jì)佳緣這種騙子網(wǎng)絡(luò)怎么沒(méi)人管？隨便編造信息去害人，應(yīng)改名‘世紀(jì)假緣’！ ”

7.微信朋友圈新型詐騙高發(fā)
“動(dòng)動(dòng)手指就能賺錢(qián)”，多少人做起“白日夢(mèng)”時(shí)或許都會(huì)這么想?？稍诂F(xiàn)實(shí)生活中，這就是一個(gè)大大的陷阱。市民劉女士就頭腦一熱掉進(jìn)了騙子的坑里，“先加了一個(gè)公眾號(hào)，交了538元的保證金，然后就把公眾號(hào)提供的3條鏈接信息分享到自己的微信朋友圈，本以為這樣就能兼職賺錢(qián)，哪承想分文沒(méi)賺不說(shuō)，保證金也退不回來(lái)了！”

8.360將借殼江南嘉捷回歸A股
今天上市公司江南嘉捷電梯股份有限公司發(fā)布公告稱，360董事長(zhǎng)周鴻祎及其控制的兩家公司將聯(lián)合收購(gòu)江南嘉捷。也就是說(shuō)360未來(lái)將會(huì)借殼江南嘉捷重新回歸A股。
本次交易完成后，奇信志成將持有江南嘉捷總股本的48.74%，成為其控股股東。周鴻祎直接持有江南嘉捷12.14%的股份，通過(guò)奇信志成間接控制其48.74%的股份，通過(guò)天津眾信間接控制其2.82%的股份，合計(jì)控制江南嘉捷63.70%的股份，為公司實(shí)際控制人。

9.Model 3增產(chǎn)不利：特斯拉股價(jià)跌破300美元
由于特斯拉最新公布的財(cái)報(bào)不佳，虧損超過(guò)預(yù)期，同時(shí)Model 3產(chǎn)量偏低，高盛又發(fā)表了看空?qǐng)?bào)告，將特斯拉目標(biāo)價(jià)下調(diào)至205美元。昨晚特斯拉股票開(kāi)盤(pán)就遭到暴跌，收盤(pán)時(shí)跌破300美元，達(dá)到299.26美元。

今日花絮

山東藍(lán)翔技校開(kāi)設(shè)電競(jìng)專業(yè)：從《英雄聯(lián)盟》學(xué)起
“要學(xué)技術(shù)哪家強(qiáng)，中國(guó)山東找藍(lán)翔”這句廣告語(yǔ)大家一定非常熟悉，這是山東藍(lán)翔高級(jí)技工學(xué)校的一句廣告語(yǔ)。據(jù)藍(lán)翔技校官網(wǎng)消息，目前該校已經(jīng)開(kāi)設(shè)了全新的電競(jìng)學(xué)院，下設(shè)電子競(jìng)技運(yùn)動(dòng)與管理專業(yè)，于2017年9月正式開(kāi)始接受報(bào)名。
另外，藍(lán)翔技校的電競(jìng)專業(yè)還有3個(gè)月的短期課程可選。
那么問(wèn)題來(lái)了，電競(jìng)學(xué)習(xí)哪家強(qiáng)？