“永恒之蓝”勒索病毒事件发生后，各大安全机构纷纷行动，对病毒样本进行收集和分析，通过将病毒源码片段与早前发现的恶意软件源码进行比对，结果显示，这次的病毒代码与之前朝鲜黑客使用的工具吻合度极高。我们初步推断，元凶很可能是来自朝鲜的黑客组织。 首先，各方矛头都指向朝鲜黑客，简单来说就是此次勒索病毒的源代码与之前朝鲜黑客组织Lazarus所使用代码有着惊人的一致[2][3][4]。Lazarus曾经使用的Joanap Malware恶意源码在此次病毒中也有发现，该勒索病毒代码在利用SMB缓冲区溢出攻击代码和硬编码
Volexity的新分析报告称，从4月开始，专注于朝鲜新闻的朝鲜日报网站上出现了恶意代码。
作者 | Mike Izbicki 译者 | 平川 策划 | 万佳 2016 年，我去了朝鲜，给一个硕士班讲授如何给开源软件做贡献。下面是我在讲课时的一张照片： 作为这门课的一部分，学生们需要向自己选择的项目提交补丁。在本文中，我将分享其中两个补丁如何进入流行的机器学习库 mlpack 和 vowpal wabbit。 https://mlpack.org/ https://vowpalwabbit.org/ 1mlpack 补丁 为了撰写硕士论文，一名学生研究了“基于视觉的车辆检测系统”。在这个问题中，
2019年12月31日，火绒发布安全报告指出知名软件“酷我音乐”携带间谍木马，该木马运行后，会搜集用户QQ号等隐私信息，还会通过用户上网历史归纳用户特征，并回传至“酷我音乐”服务器后台，由于该软件下载量较多，导致受影响的用户范围较大。
小编P.S：转眼到了年根儿底下，这一年互联网上实在是不太平，以斯诺登事件为首，各类泄密，后门，监控，拖库事件层出不穷，可算是伤透了我等小白的心，现在让我们跟随general.x一同回顾一下这一年发生的重，特大安全事件吧。 2013年即将过去，回顾今年全球网络空间，可谓是冲突不断、状况百出。除了我们熟知的“匿名组织”之外，APT1、叙利亚电子军、APT12、朝鲜“黑暗首尔”、隐匿山猫、Icefog以及“圣战斗士”等或老或新的黑客组织将网络黑客活动推到了历史以来新的高点。总结今年的重大黑客活动，不难发现
是不是该来的时候了！CloudXNS将很快停止免费用户的域名解析！还是世界上没有“永久”的免费服务？！ 哪个适合我们的域名？让我们给你推荐一些。 博客作者计划将xtboke.cn域名放入域名。博客部署在滕循云，域名解析也由滕循云~ 获得 也有很多老板把域名放入华为的云中~ ~ 我们可以根据以下几点进行选择。 1)您网站的用户群是国内的还是国外的？ 2)域名是否存档？ 3)域名是否已被工业和信息化部列入黑名单？ 4)国内域名系统为国内提供智能线路划分。 5)它是合法网站吗？ 6)参考服务提供商的规模。 7)服务提供商提供高级功能。我们能使用它们吗？
当地时间2月26日，美国、英国、欧盟与加拿大发表共同声明，宣布将俄罗斯主要银行从SWIFT体系中剔除。SWIFT凭借着其强大的制裁效果，在民间一直有着金融核武器之称，因此这一劲爆消息引发了全网的热议，不少人认为此举将对于俄罗斯经济产生巨大影响；也有人认为，我国也要对此未雨绸缪，加强跨境人民币系统CIPS系统的建设；而最乐观的看法是SWIFT是一把伤敌一千自损八百的双刃剑，美国一旦把SWIFT的牌打出来，那么也就意味着美元的金融霸权即将走向终结。
今日，韩国数字货币交易所YouBit发布破产公告。公告称所有交易都将停止。由于破产，现金和数字货币的结算将按照所有破产程序进行，退货行为将通过单独的退货申请进行处理。 有用户表示此次破产事件是由于该交易所被盗巨额的数字货币导致的。而官方的说法证实了一猜测。 📷 官方公告称北京时间凌晨3点35分，由于黑客攻击导致大约17%的资产丢失。攻击发生后Youbit将约75%的资产提取出来保存于冷钱包中，并且通过商业保险等措施，把用户的资产损失降到17%以下。 Youbit公布的具体破产清算程序是，用户在北京时间今天凌
朝鲜黑客组织正在变得贪得无厌。安全研究人员发现跟朝鲜政府存在关联的国家黑客组织 Lazarus 发动新的恶意软件活动，直勾勾地盯上密币用户。 - 劣迹斑斑的 Lazarus 黑客组织 - Lazarus 黑客组织活跃于2009年，它被指发动多起高规格攻击，包括索尼影视入侵事件、从孟加拉国银行攫取8100万美元，以及发动 WannaCry 攻击。 美国已经公开指责朝鲜是发动全球性 WannaCry 勒索软件攻击的罪魁祸首。该攻击导致全球150多个国家几十万台计算机受感染。 这次，安全研究人员指责 Laza
最近在一起针对韩国实体的鱼叉式网络钓鱼活动中发现，与朝鲜有关的APT组织Lazarus将恶意代码隐藏在了.BMP图像文件中以逃避检测。 隐藏在.BMP图像中的恶意代码可以在受害者的系统上安装一个远程访问木马（RAT），使攻击者可以窃取敏感信息。 来自Malwarebytes的研究人员表示，此次网络钓鱼活动是由分发带有恶意文件的电子邮件开始的，并且研究人员于4月13日发现了该文件。 此次钓鱼邮件所创建的诱骗文件声称是韩国某个城市的博览会的参与申请表，并提示用户在首次打开时启用宏。 该宏首先调用MsgBox
文章摘要 •黑客骗倒了Axie Infinity的一名高级工程师，引诱他向一家子虚乌有的公司申请工作。 •这出骗局导致今年早些时候损失了5.4亿美元（36.2亿人民币）的加密货币。 很少有哪份工作申请带来的结果比Axie Infinity的一位高级工程师更出人意料的了，他有意加入一家后来被证明是子虚乌有的公司，最终导致了加密货币行业最严重的黑客攻击事件之一。 Ronin是与以太坊相关的侧链，在底层支持采用边玩边赚模式的游戏Axie Infinity，它在3月份的一次漏洞事件中损失了价值5.4亿美元的加密货
据媒体报道，继昨天恢复交易后，中兴通讯希望筹集约107亿美元的资金，以试图使其业务恢复正常。
过去至少十年中，一个被称为Yalishanda、Downlow、Stas_vl的人运营着世界上最受欢迎的“防弹主机”服务提供商之一，该服务满足了众多的恶意需求，如网络钓鱼、网络犯罪论坛、恶意软件下载服务器等。以下介绍一系列线索指向一名现实中的俄罗斯男子可能是当今互联网上大量犯罪活动基础设施的提供者。
Super元旦节去凤凰旅游了，快报也去旅游了几天。Super快报在广州祝各位看官新年快乐，2013年有什么愿望就把Super快报作为一个树洞吐来吧，一定会梦想成真的。友情提醒：明天别忘调闹钟。 一、凤凰旅行感受：移动互联网，离我们还很远 2013年大家都在说移动互联网爆发了。Super这几天在湘西的感受就是，风景很美，但是说到移动互联网，却很桑感。 移动互联网要真正爆发，解决以下几件问题才行：1、电池续航。带了4块备用电池，1个5000毫安的移动电源，也无法支撑我的安卓手机和IPAD。当然我
在2017年全年的安全事件中，有一条贯穿始终的隐藏线索，这条线索在12月份达到顶峰并广受关注，它就是比特币。 时至今日再来谈比特币，大家想到的可能无非就是近一个月比特币价格的大起大伏，但实际上比特币在今年的安全事件中也扮演了相当重要的角色。 下图是Google Trends对于2017年全年Bitcoin关键字搜索量的统计，其中的这些小高峰，对应的是一场场安全事件。 贯穿于各大安全事件的比特币 2017年5月 WannaCry爆发 要说今年最大规模的黑客攻击事件，那就非WannaCry莫
就在几小时前，美国总统特朗普发布的最新Twitter称，“中国习主席正和我一起，努力为中国的手机公司——中兴通讯寻找可以迅速恢复业务的路径。（中兴事件）导致了中国大量工作流失，美国商务部正在努力完成这项工作！”
场景描述：近日，朝鲜媒体《统一的回声》发布刊文，介绍了新开发的自研智能蓝天手机。文章中称，该款手机处理速度快，支持人脸识别和指纹解锁等功能。据朝鲜媒体早前报道，该智能手机的人脸识别功能，是由朝鲜的顶级学府金日成综合大学开发而来的。那么这项技术究竟是什么水准？此外，朝鲜国内的 AI 发展又是怎样一个局面？
西班牙加泰罗尼亚独立公投获得通过，超90%选民赞成独立。加泰罗尼亚自治区主席普伊格蒙特呼吁独立，称加泰罗尼亚将“很快”宣布独立。加泰罗尼亚独立公投遭到西班牙政府阻止，但独立派称公投获得通过。加泰罗尼亚地区在西班牙经济中占据重要地位，如果脱离西班牙，该国经济总量将缺少五分之一。
---- 点击上方↑↑↑“OpenCV学堂”关注我来源：公众号 新智元 授权 【导读】面试了一个完美的求职者，结果入职发现根本不是当初那个人，HR的内心是崩溃的。 一旦面试有了捷径，捷径很快就会变成唯一的路。 面试刷题堪称程序员的八股，明明知道跟实际工作内容没什么太大的联系，但奈何面试官每次都用算法来考察代码能力。 要是有一条捷径，让你不用刷leetcode就能通过面试，你用还是不用？ 最近根据商业内幕（Business Insider）发起的一项调查报告显示，IT界存在大量的面试替身，时薪最低60
不久前（5月12日），美国参议院的商业与科学委员会通过了参议院多数党领袖 Chuck Schumer 所提议的《无尽边沿法案》（Endless Frontier Act），该法案 (S. 1260) 提议给 NSF 新成立的技术理事会拨款 1000 亿美元，以支持人工智能、先进通信与量子信息科学等 10 项关键技术的发展。
---- 新智元报道 编辑：LRS 【新智元导读】面试了一个完美的求职者，结果入职发现根本不是当初那个人，HR的内心是崩溃的。 一旦面试有了捷径，捷径很快就会变成唯一的路。 面试刷题堪称程序员的八股，明明知道跟实际工作内容没什么太大的联系，但奈何面试官每次都用算法来考察代码能力。 要是有一条捷径，让你不用刷leetcode就能通过面试，你用还是不用？ 最近根据商业内幕（Business Insider）发起的一项调查报告显示，IT界存在大量的面试替身，时薪最低60美元，一站式帮你通过面试！
朝鲜是个什么样的国家？对于身处智能时代的“低头族”，大多数人脑海中闪现的第一个念头必然是——没有WIFI，互联网技术落后！但是西方媒体和专家认为，这种认知大错特错，这里虽然没有WIFI，但却培养出了一支让整个世界都“想哭”的黑客大军！ 📷 一、 “想哭”病毒是朝鲜制造？ 12月19日，美国土安全顾问汤姆·博赛特在白宫记者会上指出，微软公司经过跟踪袭击源头，发现今年5月发生的“想哭”勒索蠕虫病毒攻击事件，是由朝鲜政府的黑客组织制造的。 该软件主要利用Windows操作系统的已知远程漏洞，感染了超过150个国家
韩国和朝鲜一些政府和媒体网站25日遭“黑客”攻击，包括韩国总统府青瓦台网站和朝鲜中央通讯社网站。 当天恰逢朝鲜战争爆发63周年纪念日。 “大规模网络攻击开始” 青瓦台网站及政府政策协调室官网25日上午9时30分左右遭到攻击。 “黑客”在青瓦台网站首页发布红色文字消息，包括一条“伟大领袖金正恩”。10时开始发布一条国际“黑客”团体“匿名者”的口号：“我们是‘匿名者’，我们是罗马军团，我们从不宽恕也不会忘记，世界等着我们。”这条信息附有一张韩国总统朴槿惠的照片，持续存在10分钟。 两家网站随后关闭并修复。当天，
自今年5月WannaCry勒索病毒在全球爆发之后，截至目前，至少有150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。不过关于实施WannaCry攻击的背后组织，大家也一直在纷纷猜测。 但是这个疑问现在似乎已经有了答案，本周一，美国总统国土安全和反恐助理托马斯•博塞特（Thomas P.Bossert）在《华尔街日报》发表了一篇名为《WannaCry攻击背后的主谋是朝鲜》的文章，该文章说明了朝鲜就是WannaCry攻击的主犯。据报道，美国国
美国司法部近日起诉了一位朝鲜黑客，指控他近几年进行的多宗网络罪行，包括四年前索尼影业被袭，去年“WannaCry”网络攻击，前年孟加拉央行被盗八千万美元，甚至入侵韩国部署的萨德导弹防御系统。
据报道，特朗普阻止中国移动进入美国电信市场，理由是中国移动会威胁到美国的国家安全。中国移动于2011年提交了进入美国市场的申请。
也许谁也没有想到，几周前隐私交易应用 Tornado Cash 被 OFAC 制裁能引发如此规模的连锁反应，从 DeFi 应用的前端屏蔽地址，到开发者被抓，再到影响以太坊这条全球最大去中心化生态网络的抗审查性，事情的严重性已经远超预想。
今年五月中旬，计算机领域可谓经历了一次巨大的灾难，而灾难的始作俑者便是一种叫做 WannaCry 的勒索病毒。感染这种病毒后，计算机里的重要文件会被加密，这导致很多用户损失惨重。这种勒索病毒带来的大规模网络攻击席卷了全球，短期内被瞬间引爆，世界各国的医院、公司和其他重要机构都遭到了攻击。 📷 事情已经过去了好几个月，而日前 WannaCry 又重新回到人们的视线，原因在于美国官方将勒索病毒网络攻击的发起者归咎于朝鲜。根据 the verge 的报道，这则声明是美总统特朗普的国土安全顾问 Thomas Bos
本周四（9月6日），美国司法部起诉了一名朝鲜黑客，指控他近年来主导的多宗网络攻击罪行，包括攻击索尼影业、发动“WannaCry”勒索软件攻击、窃取孟加拉央行8000万美元，甚至是入侵韩国部署的萨德导弹防御系统等。
在一项独家研究中，Check Point研究人员对朝鲜本土的杀毒软件 SiliVaccine 进行了一项揭露性调查。发现一个非常有趣的问题是，SiliVaccine代码的一个关键组成部分是趋势科技（一家日本公司）的软件组件10年历史版本。
在美国封杀华为，谷歌停止与华为相关的业务和服务之际，有网友发现，全球最大的代码托管平台Github，用户协议上写着：
[导语] 当地时间20日，白宫第一次正式宣布，确认今年早些时候造成全球计算机系统瘫痪的网络袭击Wanna-cry的幕后黑手是朝鲜政府，并对金正恩政权进行了严厉谴责。 [正文] 📷 今年5月发生的Wanna-cry网络袭击是世界上迄今为止最大规模的一次网络袭击。全世界150多个国家的大量计算机突然瘫痪。商业、家庭、医院等各个网络系统都遭到了入侵。甚至英国卫生健康系统的信息都岌岌可危。黑客勒索，必须上缴所要求的金额，才能把所需要的信息归还给用户。 📷 昨天晚上，美国政府第一次正式公开针对该网络袭击的调查结果，称
来源：新浪科技德国两位研究人员揭秘了朝鲜国产操作系统红星的样子。结果显示，该操作系统有着OS X的界面，Linux的内核以及朝鲜自己的安全机制。 本周日，德国安全公司ERNW的两位研究人员揭秘了朝鲜
据外媒报道，美国司法部日前对朝鲜一名人员发起诉讼，指控其涉嫌参与了2014年索尼影业的黑客攻击以及2017年具有毁灭性的WannaCry勒索软件攻击。早在2014年年底，美国就曾将索尼影业遭遇黑客攻击的事件归咎于朝鲜。据称，这次网络攻击则是对赛斯·罗根和詹姆斯·弗兰科拍摄的影片《刺杀金正恩》的回应。
在西方发达国家，我们大多数人已经习惯了按需不受限制地上网。我们发现在短时间内失去它是一个很大的不便，所以很容易忘记，对许多人来说，不可靠的互联网连接是现实。第三世界的国家尤其如此，因为它们的政治制度总是更容易被滥用和利用。由于没有适当和不受限制的互联网基础设施，人们很难想象物联网（IoT）项目如何在这些国家找到出路。
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 在加密货币市场逐渐步入寒冬时，曾在币圈大肆流传的 Virgil Griffith 被捕事件也终于在近日迎来了最终审判。 据外媒 CoinDesk 报道，本周二美国纽约南区地方法官 Kevin Castel 对前以太坊开发者 Virgil Griffith 做出判决：Virgil Griffith 因帮助朝鲜使用加密货币逃避制裁，被判入狱 63 个月并需支付 10 万美元的罚款。 那么这一切，究竟是如何发生的？一切似乎可追溯至 2019 年，一
Kudankulam核电站（KNPP）可能已经感染了危险的恶意软件这一消息最开始是在Twitter上流传，10月30号，印度核电公司（NPCIL）证实核电站的网络确实感染了恶意软件，并且是有朝鲜政府背景的黑客所为。
上面这段代码的弊端是显而易见的，因为这里的观察者不止中国、美国，还有日本、俄罗斯等等，如果继续加入观察者，将会在被观察者类Korea中继续添加代码，耦合度太高，不易扩展！
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 在加密货币市场逐渐步入寒冬时，曾在币圈大肆流传的 Virgil Griffith 被捕事件也终于在近日迎来了最终审判。 据外媒 CoinDesk 报道，本周二美国纽约南区地方法官 Kevin Castel 对前以太坊开发者 Virgil Griffith 做出判决：Virgil Griffith 因帮助朝鲜使用加密货币逃避制裁，被判入狱 63 个月并需支付 10 万美元的罚款。 那么这一切，究竟是如何发生的？一切似乎可追溯至 2019 年，
据美联社报道，随着朝鲜向纽约派出了一名高级顾问、为其可能的核峰会做准备，特朗普政府于星期二发布了一项关于朝鲜恶意网络活动的新警告。来自美国联邦调查局和国土安全部的技术警报中，重点描述了两款恶意软件，据说它们被用于攻击美国航空航天、金融、媒体等企业的基础设施。在持续的至少 9 年时间里，其涉及信息窃取和远程网络操控。
刚刚，朝鲜最高领导人金正恩首次踏上韩国土地，与韩国总统文在寅在板门店韩方一侧的“和平之家”举行会晤。
根据网络安全公司Proofpoint的最新研究，朝鲜近期可能开始新一轮的大规模黑客攻击行动，并将攻击目标针对信用卡及新兴的数字加密货币。 神秘的“拉撒路小组” Proofpoint网络安全策略高级副总裁Ryan Kalember表示： 从经济的角度来看，‘拉撒路小组’现在看起来更像是一个以盈利为目的犯罪集团而不是一个国家的黑客部队。 根据多家安全公司的分析，神秘黑客组织“拉撒路小组”（Lazarus Group）就是朝鲜的一支黑客部队。有证据显示，拉撒路小组与2014年索尼黑客事件以及孟加拉国SWIFT
当地时间12月9日，负责批准COVID-19疫苗的欧盟监管机构欧洲药品管理局（EMA）表示，自己遭受了网络攻击。该机构在其网站上的发布了简短的两段声明，披露了安全漏洞，但是由于正在进行的调查，目前尚未透露有关入侵的任何细节。 “EMA一直是网络攻击的重要目标。目前，机构已经与其他执法机构以及有关实体进行密切合作，迅速展开了全面调查。 该欧洲机构在整个欧盟的COVID-19疫苗评估中起着至关重要的作用，它可以访问敏感和机密信息，包括试验产生的质量，安全性和有效性数据。EMA目前正在审查两种COVID-19疫苗
继推出维吾尔语、粤语识别，近期，捷通华声联合中国民族语文翻译局，推出藏、彝、蒙、朝鲜语语音识别技术，为藏族、彝族、蒙古族、朝鲜族同胞的日常办公、沟通交流提供语音识别服务。 民族语言识别 为企事业单位办公、民众交流提供便利 灵云语音识别技术，已广泛应用于国内的企事业单位会议、公检法、医疗等领域。 通过应用灵云藏、彝、蒙、朝鲜语语音识别技术，少数民族企事业单位可以应用语音识别技术，识别日常工作会议发言，快速生成会议记录;地区公安、检察、法院等政法机构可以应用语音识别来转写办案过程中的讯问发言，快速生成办案笔录;
爱Linux的人太多，但却爱的都是不同的版本。今天我们就来看看Linux究竟都有哪些“七十二变”，这其中你最喜欢的Linux版本又是哪个？另外，笔者还列举了几个由国家负责开发的Linux版本，其中总会有几个是你认识的~（图片来自网络）
朝鲜、俄罗斯政府支持的黑客组织没有白白放过这次全球大流行病机会，早就开始利用新冠病毒作为诱饵，以恶意软件感染受害者，从而进入他们的系统。
有一则来自大洋彼岸的消息，特朗普政府正式拒绝了中国移动于2011年提交进入美国电信市场的申请，称此举将威胁到国家安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
