目录：

• 1、对西北工业大学发起攻击窃密，黑历史再添一笔，“黑客帝国”何时收手？
• 2、曾经大名鼎鼎的黑客现在都在做什么？
• 3、软件公司Globant被Lapsus$攻陷
• 4、APT黑客组织为何又盯上数字货币？
• 5、9·18中国红客联盟攻击日本网络事件的事件简介

对西北工业大学发起攻击窃密，黑历史再添一笔，“黑客帝国”何时收手？

对西北工业大学发起攻击窃密，黑历史再添一笔，“黑客帝国”何时收手？这个黑客帝国如果有机会的话，他们还会继续对我们的网络进行攻击。就比如这一次就对西北工业大学的网络进行了攻击，并且还盗取了机密，对于他们的黑历史再添上一笔。这背后所代表的是哪一个国家？其实我们早就已经知道了，这个事实也被人们揭开了，如果有机会话他们永远都不会收手的，因为他们就是这样的人。

黑客帝国如果有机会的话，是不会收手的

对于这个西北工业大学发起攻击的是谁，我想大家都知道了吧，这个就是一个完整的产业链，也是一个黑客帝国，他们就是想要攻破我国的防线。至于很多人都在说，如果他们没有机会的话会不会收手，其实这句话就相当于在问自己一样，如果有任何一次机会他们都不会放弃，他们就是这么坚持，因为他们想要把我们这边的网络给攻破。

盗取了一定的机密，黑历史再添上一笔

对于这件事情我想很多人都已经熟悉了，因为这个西北大学的网络遭遇到了境外网络的攻击，经过调查之后，这个网络攻击的源头指向了黑客帝国，也就是美国国家安全局。那么他们的用心是什么样子？我想每一个人都非常清晰吧，他们的黑历史也在天上的一点，我感觉如果有机会的话，他们永远都不会收手的。

这个事实被人们揭开，永远都不会收手

对于这件事情，我觉得如果他们有机会的话，是永远都不会收手的，他们的这个黑历史也被人们给揭开了，这个用心真的是非常的不良。双手在他们的印象当中好像从来都没有过吧，所以说他们本身就是这种让人比较恶心的人，见到了他们的神秘面纱之后，他们依旧会再次攻击，毕竟他们的目的还没有达到。

曾经大名鼎鼎的黑客现在都在做什么？

首先要先定义一下，什么是“大名鼎鼎”。怎么就算大名鼎鼎了？袁哥算么，flashsky算么，swan算么，tk算么；还是说superhei算，刺算，小G算，余弦算？还是那些搞黑产的小伙儿们算？

      哪个维度来评价鼎鼎大名呢？如果只是说曝光度的话，那sharpwinner算么？那个从深圳被追到新疆最终被抓的算不算？那个一时气盛写exp的进去了的算不算？那个初衷只是拼技术搞了p2p赚了2w块钱替别人顶岗的算不算？还是惹毛了黑社会到现在都杳无音讯的算不算？号称一个exp 40w后来被干掉的算不算？

     你看，我们其实没法定义什么是“鼎鼎大名”。很多人觉得自己鼎鼎大名。还有很多人觉得自己曾经鼎鼎大名。但实际上呢？我只能说说，那些我觉得优秀的黑客们在做什么？你追求大名鼎鼎，都浮躁成那样了，那就请自动摘掉黑客的帽子，譬如BAT里的那个谁。

    优秀的黑客们，在做几件事情，创业、上班。你会问那些进了监狱的不优秀么？那些“屏蔽词”不优秀么？每个人有自己的选择我无意评论，但我不觉得他们选择了正确地道路。选择很多时候比能力更重要。我默认大家是用脑子而不是大脚趾选择的，那我觉得他们选错了路。

    创业联合会我说过，这些黑客们有好奇心，突破规则的勇气，创新的精神，在哪个领域都会优秀。

江海客，创办了安天，之前玩病毒的。一个非常踏实做技术的公司。这家公司在国外要比绿盟启明瑞星金山，有名气和认可度高。benjerry，创办了ucloud，ben总是大家都觉得非常优秀的黑客之一。现在估值已经20-30亿美元了，是阿里云这个庞然大物的主要对手。在做孵化器帮助创业者。

软件公司Globant被Lapsus$攻陷

软件公司Globant被Lapsus$攻陷

软件公司Globant被Lapsus$攻陷，该组织表示“假期回来了”，并在其 Telegram 频道上发布了一个 70GB 的种子文件，软件公司Globant被Lapsus$攻陷。

软件公司Globant被Lapsus$攻陷1

就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。 在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。

在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道上发布了一个 70G 的种子文件，其中包括据称从该公司窃取的数据，黑客声称其中包括其企业客户的源代码。

Globant 向 TechCrunch 证实，它已经“检测到我们公司代码库的一个有限部分受到了未经授权的访问”，并正在进行调查。

黑客们还公布了一份用于访问其源代码共享平台的公司凭证清单，包括 GitHub、Jira、Crucible 和 Confluence。恶意软件研究小组 VX-Underground 在Twitter上发布了黑客 Telegram 帖子的编辑截图，其中显示该小组发布了他们声称是Globant的密码，如果得到证实，攻击者很容易猜到这些密码。

在发布种子文件之前，Lapsus$ 还分享了一个文件目录的截图，其中包含据信是 Globant 客户的几个公司的名字，包括Facebook、花旗银行和C-Span。

Globant公司还在其网站上列出了一些高知名度的客户，包括英国大都会警察局、软件公司Autodesk和游戏巨头Electronic Arts。至少Lapsus$的一名成员参与了去年电子艺界的数据泄露事件，但目前还不清楚这两起事件是否有关联。

软件公司Globant被Lapsus$攻陷2

Lapsus$ 黑客组织似乎再次袭击，最新的受害者是来自卢森堡的软件开发公司 Globant。

该组织表示“假期回来了”，并在其 Telegram 频道上发布了一个 70GB 的种子文件，声称该转储文件中包含 Globant 的客户源代码等内容。

该公司的客户包括谷歌、LinkedIn、EA 和可口可乐等。去年， EA 的端点被 Lapsus$ 的一名成员破坏，但目前无法知道这两个漏洞是否有任何共同点。Lapsus$ 还发布了一个文件夹的截图，展示了一些所谓的 Globant 客户——Facebook、花旗银行、C-Span。

“非常敏感的信息”

除了源代码之外，该组织还发布了公司密码列表，这些公司用于访问 GitHub、Jira、Crucible 或 Confluence 等源代码共享平台。

泄漏还包含多个具有“非常敏感信息”的存储库——包括 TLS 证书私钥和链、用于第三方服务的 Azure 密钥和 API 密钥、7,000 份候选人简历、150 多个数据库和“大量”用于研究人员证实，各种服务。

在给TechCrunch的一份声明中，Globant 确认遭到破坏，称它检测到其公司代码存储库的“有限部分”受到未经授权的访问。它补充说，目前正在进行调查。

一些网络安全研究人员似乎认为转储是合法的。SOS Intelligence 首席执行官 Amir Hadzipasic 对同一出版物的违规行为发表评论说：“就 Globant 和 Globant 受影响的客户而言，泄漏是合法且非常重要的。”

Lapsus$ 已成为 2022 年头几个月最臭名昭著的名字之一，据报道它已经入侵了包括 Nvidia、三星、LG、微软和 Okta 在内的'许多主要科技公司。

执法机构似乎认为该组织是由一名与母亲住在英国的青少年经营的，一些被指控的 Lapsus$ 成员最近在该国被警方逮捕。

软件公司Globant被Lapsus$攻陷3

近日，IT和软件咨询公司Globant证实，他们遭到了Lapsus$黑客组织的入侵，其中由管理员凭据和源代码组成的数据被其泄露。

“我们最近发现，公司的部分代码库受到了未经授权的访问。——Globant”

作为泄密的一部分，Lapsus$黑客组织发布了从Globant窃取的70GB数据，将其描述为“一些客户的源代码”。其中有一张声称是Globant存档目录的屏幕截图，里面包含了Abbott、apple-health-app、C-span、Fortune、Facebook、DHL和Arcserve等客户的源代码文件夹。这些条目的元数据显示文件夹在3月29日被修改过，这可能就是数据被盗的时间。

在随后的一篇帖子中，Lapsus$公布了一组凭证，他们表示这些凭证使管理员可以访问Globant公司使用的源代码共享平台(Jira、Confluence、GitHub、Crucible)。

对于Globant来说，损失似乎很大。威胁情报公司 SOS Intelligence表示，泄露的数据包含客户信息以及一个带有大量私钥（全链、Web 服务器SSL 证书、Globant服务器、API密钥）的代码库。其中一个存储库是为Globant在2020年底收购的金融行业咨询应用Bluecap服务的。此外，Lapsus$泄露的数据还包括了150多个用于各种客户应用程序的SQL数据库文件。

对于此次事件，Globant方面表示，通过调查，目前并未发现任何证据表明黑客入侵了其基础设施系统的其他部分。

在过去的几个月里，Lapsus$团伙入侵了许多大型科技公司，例如英伟达、 三星、 育碧、 沃达丰、微软和Okta等。该组织已经受到执法部门的关注，在Globant被黑入的几天前，英国警方宣布已经逮捕了7名Lapsus$成员，并且指控一名来自牛津的16岁少年是该组织的领导人之一。

同时，美国联邦调查局也在调查该组织的活动，并要求公众提供信息以识别参与入侵美国公司计算机网络的Lapsus$成员。

APT黑客组织为何又盯上数字货币？

近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。

从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组（KR-CERT）发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。

虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。

《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。

据公开资料介绍，Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。

Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。

腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。

9·18中国红客联盟攻击日本网络事件的事件简介

内地最大的黑客组织「中国红客联盟」昨日发 布「攻击公告」，声称昨日起至18日攻击日本各级政府网站。有消息称，中国黑客将在9月18日当天将发起最大规模攻击，既为宣泄对撞船事件的不满，也是藉此提醒国人毋忘「918国耻日」。1931年9月18日，日军侵略中国东三省。另一方面，由于大学生已纷纷返回校园，有学者称，近日事件不断升温，「难以排除有人突然冲出校门抗议，引发各地大学生效彷。

“中国红客联盟”，由牵头。该组织在之众，成员中有商人、学生、教师、从事网络安全工作的人。

2001年4月，中美撞机事件后，美国黑客突然在4月底开始攻击中国网站。同年5月1日凌晨，“中国红客联盟”率8万之众联合中国“黑客联盟”、中国“鹰派”等黑客组织开始对美国黑客进行报复性攻击，袭击目标中包括白宫网站。

据称“中国红客曾率众先后六次较大规模地对抗外国黑客”

2012年9月10日下午本政府在首相官邸举行了全体内阁成员会议，决定从“岛主”手中以20.5亿日元（约合1.7亿元人民币）“购买”钓鱼岛，并敲定钓鱼岛“国有化”方针。

日本政府10日当天已正式决定实施钓鱼岛“国有化”方针。内阁官房长官藤村修在10日傍晚举行的记者会上证实，“政府已经与‘岛主’就签署买卖合同商量妥当” 。

另据日本新闻网10日透露，日首相野田佳彦10日下午亲自主持了“有关钓鱼岛问题全体内阁专门会议”。除野田外，内阁官房长官藤村修、外相玄叶光一郎、国土交通相羽田雄一郎、财务相安住淳等也出席了会议。

会议决定，日本政府从国库中拨出20.5亿日元用于从“岛主”栗原家族手中“购买”钓鱼岛，并最快于11日与栗原家族签署“买卖合同”，以尽快完成“国有化手续”。

野田在会上表示，日本政府之所以要采取“购岛”行动，“是为了更加地对岛屿实施平稳且安定的管理”。这一举动严重损坏了中日关系，中方作出强烈反对。然而，日本却没有认识到自己所做的一切所造成的后果，毅然在9.11日通过所谓的购买将钓鱼岛“国有化”。此番行为激怒了亿万中国人，中国国内掀起了抗日、抵制日货的高潮。

9月15日，假红客联盟就有自发或有组织的攻击日本各政府机关网站。至9.18日前夕，日本首相府邸发出紧急通知令，预防中国红客在9.18之际攻击日本互联网行业。然而，日本的预防没有抵住中国红客的尖锐攻击，包括日本最高人民法院在内的众多日本官方网站均被攻陷，网站一打开就升起了中华人民共和国国旗奏响了中华人民共和国国歌。