LetITFly News
-
- 支持一下
- 比如手机号，账号名
- 感觉只是账号数据
- 压缩文件里面就是这个 CSV 表格，有 1600000 行数据，但是没有看到 username，都是一些不确定具体含义的数字，不知是否跟上一条消息里面的图片一样。
如果有哪个 dalao 搞到了暗网的原始数据，可以私下 PM 我说明更详细的情况。 - 【紧急安全通报】
有 Twitter 用户发推称，超过 7 千万的 Telegram 用户的账号休息被泄露，包括电话号码等，目前在暗网出售，总售价 8 BTC：
可能的原推文：https://twitter.com/MisterCh0c/status/983708183695937537 （已被删除）
相关推文：https://twitter.com/TheAltAnalyst/status/983717218696515584
https://twitter.com/Cyber_War_News/status/982832153149882368
Reddit 帖子：https://www.reddit.com/r/pwned/comments/8aojqs/data_breach_of_more_than_70_million_information/
https://www.reddit.com/r/pwned/comments/8asozg/complete_telegram_users_data_leakage/
虽然相关文件下载链接已经被移除，但从上面其中一个 tweet 还能找到下载链接，截止到现在下载链接仍然有效。
#安全事件 #后知后觉Twitter
Alt AnalystBREAKING: 70mn Telegram Accounts have been leaked and are for sale on the dark web. Usernames and Phone Numbers leaked - might be bad news for you $crypto people wanting to keep your anonymity. Stay safe. #telegram #crypto #dump #db #telegramhack #hack #infosec - 我认为这是治标不治本的方法，这能防止一部分键盘记录的程序，但是如果程序想办法检测是否模拟的话就没办法了。
- QQProtect 似乎只在登录时起作用……
登录后杀死 QQProtect 没有导致 TIM 崩溃或出错
曾经用比较谐星的方法 hook 全局键盘的时候（Java JNA Win32 Hook）发现当光标在 QQ 密码框里的时候会收到固定速度出现的随机输入事件（但输入框本身没有被输入） - LIF BBS 已直接物理删除一个新注册即发表不明内容(疑似色情广告)的账号。
其实应该用永久冻结的，不过也无所谓了，反正是 SPAM 账号嘛，彻底删了也没有什么损失，从下次开始…
另：频道主在电脑的虚拟机内长期（半年多，从拥有自己的笔记本电脑开始）使用 zdfans.com 的 TIM（修改者去掉了 QQProtect.exe），没有任何这类问题呀。大概是问题方的发送者的电脑中病毒了？然而这个事件说明官方版 TIM 的 QQProtect.exe （没错，腾讯甚至懒得改成 TIMProtect.exe）并没有成功保护 TIM 啊(- 我猜测有两种可能，一种是对方的 TIM 客户端被劫持，另一种是消息传输过程中被篡改。
假如是前者，那说明 TIM 那所谓的安全保护根本起不到作用，既然如此还需要保护吗？
假如是后者，那就是大新闻了，QQ 协议本身有漏洞。 - https://www.v2ex.com/t/445849
简单说就是：对方电脑发了个链接给楼主，楼主电脑手机收到的都是被篡改的链接，同时对方手机上的聊天记录也是被篡改的链接。V2EXTIM 消息被监控劫持 - V2EX问与答 - @zzl - 用 TIM 聊天，同事给我发了一个 chrome 插件链接，在我的 TIM 里面显示的竟然是某区块链币的地址，同一条消息显示的还不一样，我的电脑怎么了，除了腾讯还有其他人在监控我的 TIM 啊。
