網路罪犯涉嫌利用StubHub後門竊取泰勒絲門票

隨著唐納·川普 (Donald Trump) 政府持續不懈地重組美國聯邦政府，本週《WIRED》獲得的文件顯示，國防部正在考慮削減多達四分之三專注於阻止化學、生物和核武器擴散的工作人員。同時，美國陸軍正在使用其“CamoGPT”人工智慧工具來“審查”多樣性、公平性、包容性和可及性政策，這是根據川普政府的命令。軍方最初開發這項人工智慧服務是為了提高生產力和作戰準備。

美國公民自由組織的呼籲

美國公民自由組織正在敦促國家情報總監圖爾西·加巴德 (Tulsi Gabbard) 解密有關《外國情報監視法》第702條的細節。這是一個主要的海外竊聽權限，因為它也捕獲了大量由美國人撥打或發送的電話、短信和電子郵件而臭名昭著。美國司法部在週三指控10名涉嫌駭客和兩名中國政府官員，涉及超過十年的數位犯罪，這是中國廣泛的駭客租用生態系統的一部分。

Android 設備的詐騙活動

由人類安全 (Human Security) 領導的研究人員聯盟的持續分析發現，至少有一百萬台低價 Android 設備，如電視串流盒和平板電腦，已被一個名為 Badbox 2.0 的詐騙和廣告欺詐活動所侵入。研究人員表示，這些活動來自中國，是之前對類似設備進行後門操作的進化。

更多安全與隱私新聞

每週，我們會彙總我們未深入報導的安全和隱私新聞。點擊標題閱讀完整故事。保持安全。

票務詐騙案件

本週，兩名涉嫌參與一個團伙的人在皇后區被逮捕並被指控潛在犯罪，該團伙非法獲取了近1000張音樂會和其他活動的門票，其中許多是泰勒·斯威夫特 (Taylor Swift) 的“時代巡演”門票，然後以超過60萬美元的利潤出售。根據皇后區地區檢察官梅琳達·卡茲 (Melinda Katz) 的說法，20歲的泰隆·羅斯 (Tyrone Rose) 和31歲的夏瑪拉·P·西蒙斯 (Shamara P. Simmons) 在牙買加皇后區被逮捕並提審。

StubHub 平台的票務竊取

據稱，從2022年6月到2023年7月，第三方承包商 Sutherland 上的票務平台 StubHub 上有350個訂單，共計993張門票被非法獲取。地區檢察官辦公室在聲明中寫道：“Sutherland 的員工，被告泰隆·羅斯和一名未被逮捕的同夥，涉嫌利用他們對 StubHub 電腦系統的訪問權限，找到進入網絡安全區域的後門，已售出的門票在那裡被分配了一個 URL，並排隊等待發送給購買者下載。”

東南亞詐騙市場

每年，犯罪分子從東南亞高度組織的詐騙基地運營中賺取數十億美元。隨著這些運營的複雜性增加，提供技術和服務以運行詐騙的更廣泛生態系統也在增長。專家表示，沒有比柬埔寨的灰色市場 Huione Guarantee 更大的市場了，研究人員聲稱該市場促成了超過240億美元的交易。

Huione Guarantee 的金融牌照被暫停

根據自由亞洲電台 (Radio Free Asia) 的報導，本週 Huione Guarantee 的母公司 Huione Group 的銀行部門在柬埔寨被官員暫停了金融牌照。根據報導，Huione Pay 服務因未遵守“現有法規”而被撤銷牌照。聯合國毒品和犯罪辦公室以及加密貨幣追蹤公司 Elliptic 先前將通過 Huione Pay 流動的資金與網絡詐騙聯繫起來。Elliptic 創始人湯姆·羅賓遜 (Tom Robinson) 向自由亞洲電台表示：“他們是豬肉屠宰和其他欺詐的願意促成者，因此任何對他們的監管行動都應受到歡迎。”

打擊俄羅斯加密貨幣交易所

美國司法部本週宣布與德國和芬蘭合作，破壞臭名昭著的俄羅斯加密貨幣交易所 Garantex 的數位基礎設施。多年來，該平台據稱被用於洗錢和其他犯罪交易，包括制裁逃避。司法部在公告中聲稱，“跨國犯罪組織——包括恐怖組織”利用了該交易所。執法部門表示，自2019年4月以來，該平台已處理至少960億美元的加密貨幣交易。美國當局表示，他們凍結了超過2600萬美元的資金，這些資金用於促進 Garantex 的洗錢活動。

FBI 的警告

本週，FBI 警告稱，冒充 BianLian 勒索軟體團伙的詐騙者正在向美國企業高管索要贖金。這些要求包括聲稱該團伙已入侵公司的網絡，並威脅要公開敏感信息，除非目標支付贖金。這種犯罪數位勒索相當普遍，以至於詐騙者顯然認為他們可以合理地提出要求並恐嚇目標，而無需實際攻擊他們。FBI 表示，詐騙者的贖金要求聲稱來自 BianLian，金額從25萬美元到50萬美元不等，需通過鏈接到比特幣錢包的 QR 碼支付。根據美國網絡安全和基礎設施安全局 (US Cybersecurity and Infrastructure Security Agency) 11月的警報，真正的 BianLian 團伙與俄羅斯有聯繫，自2022年6月以來一直針對美國關鍵基礎設施。