Skip to main content

【每日安全资讯】黑客威胁公开所掌握911相关文件:不能再让主流媒体掩盖真相了

一个名为“黑暗霸主”(TheDarkOverlord)的黑客组织近日公布了据称与911事件有关的650份文件的“解密秘钥”,并声称“除非支付赎金,否则将泄露更多的信息,这将给美国这一‘深层政府’(deep state)带来毁灭性后果”。
  (“今日俄罗斯”网报道截图) 
“今日俄罗斯”在1月4日的报道中称,这部分文件只是与911恐怖袭击事件有关的1.8万份秘密文件的一小部分。据信这些文件是从保险公司、律师事务所和政府机构中窃取的。
据报道,“黑暗霸主”最初威胁称,除非被攻击的公司支付一笔数额不详的比特币赎金,否则将公布容量为10GB的数据。然而,当地时间周三(1月2日)该组织似乎改变了“主意”,它宣布了一项“分层补偿计划”(tieredcompensationplan),根据该计划,公众可以通过支付比特币来解锁加密文件。
一天之后,“黑暗霸主”称,它已经收到了价值超过1.2万美元的比特币——足够解锁“第一层”和几个“检查点”,总共650份文件。
在提供了“第一层”文件的解密密钥后,该组织称,“我们不能再让主流媒体掩盖真相了。我们要确保他们的宣传被我们今天公布的事实所粉碎。”
RT在报道中说,按照设计,“第一层”里的文件(如果这些文件是真的)似乎并不包含任何“爆炸性内容”。这些文件大致内容是机场安保人员的证词,以及有关向911恐怖袭击受害者发放保险的细节。
不过该组织称,还有另外“四层”仍处于加密状态,“每一层都包含更多的秘密、更具破坏性的材料……以及更多的真相”,解锁全部文件需要价值200万美元的比特币。
报道称,在“第一层”文件的解密密钥公布后不久,该组织还向美国发出了“最后通牒”,表示“除非合作,否则将毁了你们”。
“致所有的相关方(航空公司、诉讼公司、调查公司、联邦调查局、运输安全管理局、联邦航空局、银行、安全公司等等),除非你们开始‘合作’,否则我们将毁了你们。”
“黑暗霸主”于2016年成立,曾多次参与涉及数据窃取的勒索计划。去年,该组织曾因赎金要求未被满足而将奈飞公司(Netflix)的剧集《女子监狱》(OrangeistheNewBlack)整季泄漏;“深层政府”(DeepState)指的是国家安全权势集团,其核心是情报部门、国防部和国务院等政府机构。美国中央情报局(CIA)和联邦调查局(FBI)就是“深层国家”的重要组成。

Comments

Popular posts from this blog

CKA Simulator Kubernetes 1.22

  https://killer.sh Pre Setup Once you've gained access to your terminal it might be wise to spend ~1 minute to setup your environment. You could set these: alias k = kubectl                         # will already be pre-configured export do = "--dry-run=client -o yaml"     # k get pod x $do export now = "--force --grace-period 0"   # k delete pod x $now Vim To make vim use 2 spaces for a tab edit ~/.vimrc to contain: set tabstop=2 set expandtab set shiftwidth=2 More setup suggestions are in the tips section .     Question 1 | Contexts Task weight: 1%   You have access to multiple clusters from your main terminal through kubectl contexts. Write all those context names into /opt/course/1/contexts . Next write a command to display the current context into /opt/course/1/context_default_kubectl.sh , the command should use kubectl . Finally write a second command doing the same thing into ...

OWASP Top 10 Threats and Mitigations Exam - Single Select

Last updated 4 Aug 11 Course Title: OWASP Top 10 Threats and Mitigation Exam Questions - Single Select 1) Which of the following consequences is most likely to occur due to an injection attack? Spoofing Cross-site request forgery Denial of service   Correct Insecure direct object references 2) Your application is created using a language that does not support a clear distinction between code and data. Which vulnerability is most likely to occur in your application? Injection   Correct Insecure direct object references Failure to restrict URL access Insufficient transport layer protection 3) Which of the following scenarios is most likely to cause an injection attack? Unvalidated input is embedded in an instruction stream.   Correct Unvalidated input can be distinguished from valid instructions. A Web application does not validate a client’s access to a resource. A Web action performs an operation on behalf of the user without checkin...