想知道大家怎么降低自己的钝感力，感觉自己对一切都提不起兴趣，对一切不感兴趣的东西，反应特别迟钝，用老婆的话就是点不透，有下面几个示例，就当给大家看笑话了，第一个是近期的痛，真的痛以为 3 倍 5 倍主流问题不大，过程中又想做 T 。。。感觉这次真的告别加密货币了 加密又爆仓了，听了什么 eth 质押率 30%。。。，头铁做多，后面有几次止损，几个关注的博主都说收敛三角形可能下跌，就是铁 日常酒桌文化，专注吃饭，饭桌说跟自己相关的，注意力还在上面，注意力不在上面别人突然的 cute 下，接不住，感觉傻傻呆呆的（用老婆的话就是老板夹菜我转桌，老板唱歌我切歌） 大的逻辑性的东西，老是关注小的细枝末节，不容易出来 迁移能力比较差，她说道理我说事，举一反三不会，有种初中晚自习做数学题的感觉，当时老师讲的解题思路都知道，自己真遇到就是不会（知道做不到等于不知道） 不喝酒不抽烟，接人待物马马虎虎 常识性的东西，比如江苏的省会，有时候甚至省和省会分不清楚，特别羡慕有些人，说各个地方的美食人文，听别人口音就知道哪里人 优点： 睡眠好，哪怕这次爆仓了一年收入，虽然心痛，睡得还好，就是感觉特别累（她还不知道） 是不是小的时候脑袋被门夹多了，钝感力十足。。。，，羡慕那种反应快的，想知道怎么降低钝感力，以及如果钝感力比较大，职业发展应该怎么规划（现在运维开发）
攻击者滥用Discord传播剪贴板劫持程序，窃取粘贴操作中的钱包地址
一款新型剪贴板劫持程序正利用 Discord 社区的用户信任，暗中盗取游戏玩家与直播博主的加密货币资产。 此次攻击活动的核心是一款伪装成直播辅助工具或安全工具的恶意 Windows 程序，一经安装便会在后台静默监控用户剪贴板，伺机捕获用户复制的加密货币钱包地址。 当受害者将钱包地址粘贴至加密货币交易所、钱包应用或支付输入框时，该恶意软件会将其替换为攻击者控制的地址，在无明显痕迹的情况下完成资金转移。 被安全研究人员标记为RedLineCyber的攻击团伙，将目标锁定在与游戏、博彩及加密货币直播相关的 Discord 服务器。 该团伙会主动与服务器成员建立信任关系，伪装成工具开发者，通过私下渠道发送名为Pro.exe或peeek.exe的恶意文件。 他们向受害者谎称，这款工具能在直播过程中协助管理或保护钱包地址，让程序看似具备实用价值，从而降低用户的警惕性。 在这番看似友好的推销背后，实则是一场针对性极强的盗窃行动 —— 受害者只需一次粘贴操作的疏忽，账户内的交易资金就可能被悄悄转空。 CloudSEK 的安全分析师在监控网络犯罪分子活跃的地下社区与 Discord 频道时，发现了这一攻击活动。 在此次人工情报排查工作中，研究人员识别出该团伙伪造的RedLine Solutions虚假身份，并追溯到这款恶意软件的本源：一款由PyInstaller打包的 Python 基可执行程序。研究人员的分析证实，该程序并非传统的信息窃取类恶意软件，其攻击行为高度聚焦于单一目标：篡改与主流加密货币相关的剪贴板数据。 此次攻击的危害性极大，原因在于其精准瞄准了用户注意力最薄弱的操作环节。许多直播博主与高频交易用户在复制粘贴冗长的钱包地址时，并不会逐一核对每一个字符。 该恶意软件运行时无命令与控制通信流量，且仅占用极少的系统资源，因此能在设备中长期潜伏，伺机等待高价值的资金转账操作。 从攻击者预置钱包地址关联的区块链交易记录来看，比特币、以太坊、索拉纳、狗狗币、莱特币及波场等主流加密货币，均已出现资产被盗的相关记录。 感染机制与剪贴板劫持逻辑 受害者运行Pro.exe后，恶意软件会在 Windows 系统的 **% APPDATA%** 目录下创建名为CryptoClipboardGuard的文件夹，并将自身添加至当前用户注册表的开机启动项中。 这一操作能确保恶意软件随系统开机自动运行，在后台持续潜伏且无任何可视窗口。 该可执行程序内置了独立的 Python 运行环境与经过混淆处理的字节码，即便目标设备未安装 Python 环境，程序仍能正常运行。 程序启动后会进入高频检测循环，每秒约三次扫描用户的剪贴板内容。 每当剪贴板内容发生变化，恶意软件会通过Base64 编码的正则表达式，对内容进行扫描，匹配各大主流加密货币的钱包地址格式。 一旦检测到有效钱包地址，程序会立即将剪贴板内容替换为该加密货币对应的攻击者预置钱包地址，并将此次替换操作记录在 **% APPDATA%\CryptoClipboardGuard** 目录下的activity.log日志文件中。 由于地址替换发生在复制与粘贴的间隙，大多数受害者直到发现资金转入错误的钱包，才会察觉地址被篡改 —— 而此时，资金转账操作已无法撤销。
亚洲区 bybit 虚拟卡小白开卡教程 (无开卡费、年费、无需充值、0 元激活、可绑 GPT 和 Gemini)
安装 Bybit App在 googel play 中搜 Bybit 下载安装，或去官网下载，下载地址注册注册之前，节点请使用台湾节点，居住地选择台湾，若代理和居住地不一致，可能会出现当前 IP 受限无法注册，【补充说明：有佬友反馈，选择哈萨克斯坦也可以】填写手机号或邮箱进行注册，支持 + 86 手机号。输入邮箱或手机验证码进行验证，设置登录密码注册成功身份认证点击进入身份认证，选择中国，选择身份证，通过上传或拍照完成认证虚拟卡免费激活主页右下角点击资产点击中间激活卡片开卡地区选择：记住不能选择台湾，选择蒙古或哈萨克斯坦补充地址信息，需填写开卡地址的真实地址信息额外信息任意选最后补充邮箱或手机号码提交等待审核。基本几分钟即可。注意：需要补充身份认证问卷：全选否，提交。语言设置中文：点击头像 ===》左上角中间的设置按钮 -----》通用 -------》马来西亚📌 转载信息来源： https://linux.do/t/topic/1503750原作者： cainiaoxue转载时间： 2026/1/23 12:01:14
大规模清理行动：X 平台禁用 “信息金融”，彻底打击 AI 生成的加密垃圾帖
Nikita Bier，X（原 Twitter）的产品负责人，已正式宣布将彻底清除平台上的 AI 生成垃圾信息和激励驱动的虚假内容，并强调这种为了推广而泛滥的合成信息将不再被容忍。 这项政策调整专门针对 InfoFi—— 一个仿照加密货币领域 “去中心化金融（DeFi）” 所造的混成词。它指的是一类去中心化应用，这些应用通过加密货币代币或其他奖励机制，激励用户发帖、转发或评论。 虽然加密货币营销长期以来一直要求用户关注官方账号并标记熟人以获取代币空投，但 InfoFi 进一步加剧了这种模式：它利用奖励机制，迫使用户通过个人账户在平台上大量发布垃圾信息。随着此次公告的发布，X 的技术团队已立即撤销所有与 InfoFi 相关应用的 API 访问权限，从源头上切断了它们自动化传播大规模宣传内容的能力。 这项规定明确表明，X 将不再容纳依赖自动发帖脚本和激励机制的应用。通过从源头拆除这些渠道，平台希望减少自动化垃圾信息的洪流。对于有判断力的用户来说，这是一个受欢迎的变化；InfoFi 生成的数字垃圾通常是 AI 生成的文字，虽然表面上连贯，但完全缺乏实质内容，只会分散注意力、扰乱讨论。 值得注意的是，Bier 在公告的最后用一句讽刺的话收尾：如果 BlueSky 或 Threads 对这类垃圾内容感兴趣，X 非常乐意 “协助迁移”。事实上，这两个竞争对手也正被同样的 AI 垃圾信息引擎围攻；Bier 的玩笑提醒我们，与其沉迷于由机器人推高的虚假数据，不如优先考虑技术层面的清理。
科技爱好者周刊（第 380 期）：为什么人们拥抱"不对称收益"
这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。封面图中法合作的一个艺术项目《挑战第841次》，让路过的行人在黄浦江边的一个玻璃亭子里，弹奏法国作曲家的一个钢琴作品。（via）为什么人们拥抱"不对称收益"前两周，我跟大家说，美国现在最流行"预测市场"。我当时没有统计数字，现在有了。2025年11月，美国前两大预测市场---- Polymarket 和 Kalshi ---- 一共成交了超过100亿美元。看这个数字，大家可能没感觉。作为对比，美国全国的体育彩票，2024年的销售额是137亿美元。这就是说，预测市场一个月的交易量，接近了体育彩票全年的销售额。要知道，这两个网站6年前都还不存在！这么恐怖的增长速度，难怪美国各大公司现在都想挤入这个市场，分一杯羹。预测市场就是变相的网络彩票，它的火爆只能说明一件事情，美国正出现疯狂的"彩票热"。本周，我看到一篇文章（上图），一位风险投资家分析这个现象。我想分享他的观点，他认为，预测市场火爆的根本原因，是社会心态的焦虑和绝望。（1）财富转移机制失效了，通过正常工作致富，越来越不可能。工资的增长速度，低于消费的增长速度，个人债务正在变多。虽然资产的价格（比如股票、黄金、房产）也在上涨，但只是让那些拥有资产的人受益，对于没有这些资产的穷人，只是变得更贫穷。（2）传统的人生模式也失效了。以前的模式是，找一家大公司，每天按时上班，努力工作，对公司忠心耿耿，坚持多年就会得到回报。你会收到公司的奖励，退休后还有养老金。这种模式现在行不通了。公司的经营短期化，能存活20年的公司并不多，更不要说你的岗位了。一旦失去现在的工作，再次就业非常困难，以前的工作经验很可能用处不大。（3）AI 的出现，加剧了前两种情况的发展速度。AI 让一切加速了，压缩了时间。以前，你有五年的时间奋斗，AI 让你感到必须在一年里拿到结果，否则就可能为时已晚。（4）社交媒体则使得人们永远不会对现状满意。以前，你的参照群体只是周围人群，现在的参照群体是全世界。你每天看到的都是收入高、赚钱容易、生活优渥的人群，永远会让你感到自己的生活不够好，而无论你已经取得了怎样的成就。（5）结果就是，越来越多的人失去了耐心，不再相信长期投入，不再幻想长期的劳动积累会通往圆满的人生，社会也不奖励耐心。为什么要苦苦奋斗20年，去争取10年后可能根本不存在的晋升机会？我要的是一条快速的道路，摆脱日常生活的困境，而且越快越好。（6）这种心态下，人们的风险偏好发生了变化。为了快速摆脱困境，在风险更大的选项上放手一搏，成了合理的选择。即使只有5%的希望，也比100%的停滞不前更有吸引力。这就是彩票在贫困社区更畅销的原因。这在经济学上称为"不对称收益"（asymmetric returns），就是风险和收益不对称。失败的可能性很大，但只会损失一小笔钱，成功的可能性很小，但是一旦成功，就会获得巨大收益，简单说就是"小亏大赚"。追求不对称收益，已经成了一种普遍的心态。它推动了前几年的加密货币和 NFT 的热潮，现在又推动了预测市场。可以确定，凡是能够产生"不对称收益"的事情，今后都会迅速成为热点。新人上手 Claude Code 的简单方案AI 编程工具，我用的是 Claude Code。以前推荐过，非常好用，功能很强。我现在依然这样认为，但是必须说，Claude Code 不适合所有人，有使用门槛。它要求用户熟悉命令行，而且 Windows 安装不方便，需要启用 Linux 子系统 WSL。另外，如果在外面，没有自己的计算机，临时想用一下，也很麻烦。元旦的时候，我在广东听说，有人做了"云端 Claude Code 客户端"，解决了这些痛点，就很感兴趣。他们团队叫做 302.AI，我以前就有接触。他们做云端服务很多年了，现在专注于 AI 模型接入。大家可以去官网看一下，用他们的 API 能够接入几乎所有主流模型，数量有几百个。他们跟我一样，也感到 Claude Code 的诸多不便，就想能不能再开发一个它的客户端，封装所有复杂性，提供最好用的 AI 编程体验。（1）跨平台桌面应用。他们提供 Win/Mac/Linux 安装程序，通过桌面窗口去使用云端的 Claude Code。（2）零配置的云端沙盒。云端的 Claude Code 预装在一个沙盒里，集成了 Node.js、Python、Git、CMake、build-essential 等开发工具，不需要任何本地环境配置，开箱即用。同时，沙盒也保障了安全，跟本地电脑是隔离的，AI 就不会误删本地文件。（3）对话界面。对于不习惯命令行的用户，他们提供对话式交互界面（Chat UI），以聊天方式完成编程。（4）随意更换模型。Claude Code 更换底层模型，需要配置环境变量，他们的客户端不需要这么麻烦，只需要鼠标选中即可。你可以直接用他们的 API，也可以配置自己的 API Key。（5）一键部署。他们还提供了部署功能，AI 生成的结果可以一键发布到公网，直接访问，无需购买服务器或配置域名。可以说，这个方案完全针对 Claude Code 的各种痛点，目标是打造新手最容易上手的 Vibe Coding 工具。感兴趣的朋友可以去 studio.302.ai 下载，体验一下。（提醒：使用前需要注册/登录 302.AI 账号。）科技动态1、乔布斯写的程序乔布斯创立苹果公司之前，当过短时间的程序员。1975年，他20岁，从大学退学后，进入雅达利公司写电子游戏。人们一直不知道，他的编程水平如何，现在终于曝光了。本周，乔布斯的一些个人档案公开拍卖，其中就有当年他写的程序，打印纸上还有他的亲笔注释。有人把这个程序还原出来，放到虚拟机上跑，终于让我们看到了乔布斯的软件作品。这个程序叫做 AstroChart，跟星座有关。用户提供出生的时间地点，它会显示太阳系主要天体的位置。从代码来看，乔布斯的编程水平可以，他使用三角函数计算行星位置，并且绕过当年硬件没有双精度浮点数的限制，用整数除法代替。2、世界最大电动船澳大利亚建造了世界最大的电力轮船，长度130米，里面的电池重达250吨。这艘船将用作阿根廷与乌拉圭之间的轮渡，可以搭载多达2100名乘客和225辆汽车。这艘船不仅是史上最大的电动船，可能也是史上最大的电动装置，一次可以携带超过4万度电。3、最高过山车2025年的最后一天，沙特阿拉伯在距离首都利雅得40分钟车程的地方，开张了一个乐园。这个乐园有27个游乐设施，很多都是世界之最，其中就有目前世界最高的过山车。这个过山车高达195米，相当于60层楼，比先前的世界纪录高出了55米。整个过山车的长度是4.2公里，最高速度可以达到240公里/小时，全程只有3分多钟。网上有很多这个过山车的视频，不要说坐在车上，就是看视频都觉得惊心动魄。文章1、2025年大模型回顾（英文）西蒙·威利森（Simon Willison）的 AI 年度回顾，过去一年的大事件基本都提及了，总结和评点得非常好，推荐阅读。2、华为的 5nm 制程怎么样？（英文）这是一家美国技术媒体对华为麒麟9030芯片（搭载于最新的 Mate 80 手机）的分析文章。该文认为，该芯片比早先的 7nm 制程有提升，是大陆制造的最先进芯片，但从跑分看，还没达到台积电的 5nm 水平。文章有中文版。3、Opus 4.5 将会改变一切（英文）作者不相信 AI 会取代程序员，直到遇到 Anthropic 公司的 Opus 4.5 模型。本文是他的4个项目的编程体会，他现在确信程序员会被替代。4、HTTP caching, a refresher（英文）对于 HTTP 缓存机制的一个总体介绍，梳理浏览器缓存的处理逻辑。5、Vitest 的浏览器模式介绍（英文）JS 测试框架 Vitest 4.0 引入了浏览器模式，可以进行浏览器自动化，类似于 Playwright，进行 UI 测试，本文是一个简单介绍。6、如何提高 JS 数组的读写速度（英文）一篇 JavaScript 中级教程，介绍通过为 JS 数组分配连续内存，提高数组的读写速度。工具1、ZenOps一个命令行工具，在本地终端里查询阿里云/腾讯云等云平台的运行数据，并提供钉钉、飞书、企微机器人，进行自然语言查询。（@eryajf 投稿）2、白虎面板轻量级的服务器定时任务管理系统，适合低配置的服务器。（@engigu 投稿）3、OnlinePlayer一个网页播放器，可以播放本地视频和云盘视频。（@13068240601 投稿）4、gitstats命令行工具，生成 Git 仓库的统计数据。（@shenxianpeng 投稿）5、云图一个极简风格的图床，可以搭建到自己的 NAS，提供灵活的 API。（@qazzxxx 投稿）6、KeyStats开源的 macOS 小工具，对按键行为进行统计。（@debugtheworldbot 投稿）7、py2dist这个工具可以将 Python 脚本编译成二进制模块，方便隐藏源码。（@xxnuo 投稿）8、Stream PanelChrome 浏览器开发者工具的一个扩展，用来调试服务器发送事件 (SSE) 和 Fetch 的流式连接。（@bywwcnll 投稿）9、ZedisRedis 的图形客户端，跨平台的桌面应用，不使用 Electron，而是使用 Rust + GPUI，性能更好。（@vicanso 投稿）10、QDav这个网站可以为夸克网盘加入 WebDAV 协议，从而挂载到网盘播放器来播放夸克网盘的视频。（@ZhouCai-bo 投稿）11、XApi开源的 Chrome 浏览器插件，自动捕获当前网页的 Fetch 与 XHR 网络请求，支持改写 Cookie、Origin、Referer 字段，方便开发调试。（@lustan 投稿）12、PDFCraft纯浏览器的 PDF 开源工具集，目前有80多个工具。（@pccprint 投稿）AI 相关1、Open-AutoGLM智源公司的开源安卓应用，使用自然语言，让 AI 操作手机，进行手机自动化，可以接入各种模型，无需电脑端。（@Luokavin 投稿）2、Claude-Ally-Health一个基于 Claude Code 的个人医疗数据中心，定义了一组自己的命令和技能，用 AI 分析个人医疗数据（体检报告、影像片子、处方单、出院小结）。（@huifer 投稿）3、灵猫免费的 AI 图片去水印网站，但只是去除视觉水印，嵌入的数字水印还在。（@pangxiaobin 投稿）4、DeepDiagram AI开源的 AI 应用，用自然语言驱动内置的 mermaid、echarts、mindmap、Draw.io 等绘图工具生成图表。（@twwch 投稿）资源1、100万首页截图这个网站收集了100万个热门网站的首页截图，将它们做在一个页面，可以放大查看。2、Emulator Gamer各种老游戏机的经典游戏，通过模拟器免费在线游玩。（@SinanWang 投稿）图片1、如今的 MozillaMozilla 浏览器的新任 CEO 宣称，公司的发展方向是AI 浏览器。这让 Mozilla 社区感到担忧，因为没人是为了 AI 而使用它。一位使用者就画了下面这张图。Mozilla 的吉祥物----一只小狐狸拿着锯子，把自己正坐着的树枝锯断，旁边还有一只鸟，为它递上更锋利的电动锯子，上面写着"AI"。这张图比喻 Mozilla 一直在自寻死路，全力转向 AI 只会死得更快。文摘1、外卖应用的秘密我是一个大型外卖应用的开发者，受一项严格的保密协议约束。但是，我已经不在乎了，我昨天向公司递交了离职报告。说实话，我希望公司能起诉我，这样一来，这些事情就会曝光。我已经消极工作大约八个月了，只是看着代码被推送到生产环境。一想到自己参与了这台机器，我夜里都睡不着。人们总怀疑算法对用户不利，现实比这更糟。我是一名后端工程师，每周参加产品会议，产品经理（PM）讨论如何才能挤出额外0.4%的利润，他们把用户当成有待开发的资源。公司有一个"优先配送"服务，你多付2.99美元，就可以更快拿到外卖。这完全是个骗局，根本没有加快派送的速度，而是人为把非优先订单延迟5到10分钟，让你感觉优先订单更快。我们仅仅通过让标准服务变差，就赚取了数百万美元的纯利润，而不是真正改善服务。最让我恶心的是"绝望分数"，这是一个隐藏的外送员指标，根据外送员的行为判断他们多想赚钱。如果外送员在晚上10点登录系统，毫不犹豫地立即接下每一个3美元的垃圾订单，算法会将他们标记为"高度绝望"。一旦被标记，系统就会停止向他们显示高价订单，理由是"既然我们知道他绝望到愿意接受3美元，为什么还要让他看到15美元的订单呢？"。系统把高价订单留给"休闲"外送员，即那些不愿接低价单的外送员，吸引他们接单，而全职外送员则被碾压成尘埃。公司还会从用户的账单扣除一笔1.50美元的"外送员福利费"，这个名字让用户感觉在帮助外送员。实际上，这笔钱流入了游说反对外送员成立工会的基金，这是公司用于"政策防御"的费用。用户实际上是在为那些高端律师付费，那些律师为削弱外送员的权益而工作。最后，虽然公司不再从外送员的小费里面提成，因为被起诉过，但是使用其他方法窃取小费。如果算法预测你是"可能支付小费的用户"，而且你很可能会给10美元小费，那么公司只会给外送员可怜的2美元基本派送费。如果你给了0美元小费，公司会给外送员8美元的基本派送费。结果是用户的小费并没有奖励外送员，而是在补贴公司。用户给外送员付工资，这样我们就不用付了。言论1、在美国东海岸（纽约和华盛顿），人们会问："中国是否就要失败了"，而在西海岸（洛杉矶和旧金山），人们更倾向于问："万一中国成功了会怎样？"这一定程度上反映了硅谷的特点：更注重收益最大化，而非风险最小化。东海岸的问题也值得认真对待，但过分关注中国是否失败，会助长一种美国无需做出任何改变就能击败对手的论调，从而削弱美国改革的紧迫性。-- Dan Wang《2025年度信件》2、如果美国或中国在某个方面落后太多，落后者就会奋起直追。这将是未来数年甚至数十年世界变化的动力。-- Dan Wang《2025年度信件》3、程序员对待 AI 有两种态度：一种以结果为导向，渴望通过 AI 更快拿到结果；另一种以过程为导向，他们从工程本身获得意义，对于被剥夺这种体验感到不满。-- Ben Werdmuller4、AI 数据中心的建设热潮，导致内存价格暴涨，进而产生一系列连锁反应。手机和电脑厂商别无选择，只能提价。我们估计，2026年全球的手机市场和电脑市场都会萎缩。手机萎缩2.9%到5.2%，电脑萎缩4.9%到8.9%。-- IDC 公司的预测5、eSIM 手机卡一旦更换就可能失效，相比之下，实体 SIM 卡可以随意插上插下，几乎不会出现故障。推广 eSIM 的后果就是，手机号丢失的事件会大大增多。-- 《我后悔使用 eSIM》往年回顾一切都要支付两次（#333）没有目的地，向前走（#283）生活就像一个鱼缸（#233）腾讯的员工退休福利（#183）（完）
KrebsOnSecurity.com 于今日迎来十六周年纪念！衷心感谢所有读者——无论是新朋友、老读者，还是匆匆路过的批评者。过去一年里，各位的积极参与令人惊叹，也确实为一些阴郁的日子带来了慰藉。令人欣慰的是，"恶有恶报"成为了我们2025年报道的突出主题，重点关注那些助长复杂且全球分布的网络犯罪服务的实体。图片：Shutterstock, Younes Stiller Kraske。2024年5月，我们深入审视了 Stark Industries Solutions Ltd. 的历史与所有权。这家"防弹托管"服务商在俄罗斯入侵乌克兰前仅两周上线，并成为克里姆林宫多次网络攻击和虚假信息行动的主要策源地。一年后，Stark及其两位共同所有者受到欧盟制裁，但我们的分析显示，这些惩罚收效甚微，未能阻止Stark的所有者改头换面，并将大量网络资产转移到他们控制的其他实体。2024年12月，KrebsOnSecurity报道了Cryptomus。这家在加拿大注册的金融公司，成为数十家俄罗斯加密货币交易所以及向俄语客户兜售网络犯罪服务的网站的首选支付处理器。2025年10月，加拿大金融监管机构裁定Cryptomus严重违反了反洗钱法，并对该平台处以创纪录的1.76亿美元罚款。2023年9月，KrebsOnSecurity发布了研究人员的发现，他们得出结论：一系列针对数十名受害者、涉案金额达六位数的网络盗窃案，源于窃贼破解了2022年从密码管理服务LastPass窃取的主密码。在2025年3月的一份法庭文件中，调查一起惊人1.5亿美元加密货币盗窃案的美国联邦特工表示，他们得出了相同的结论。网络钓鱼是今年报道的一个主要主题，我们深入窥探了几个语音钓鱼团伙的日常运作，这些团伙经常实施精心策划、令人信服且造成巨大经济损失的加密货币盗窃。《一个高产语音钓鱼团伙的日常》 审视了一个网络犯罪团伙如何滥用苹果和谷歌的合法服务，向用户强制发送各种外发通信，包括电子邮件、自动电话以及发送到所有已登录设备的系统级消息。2025年，近六篇报道剖析了来自中国网络钓鱼工具包供应商无休止的短信钓鱼或"smishing"，他们让客户能够轻松地将钓鱼获取的支付卡数据转换为苹果和谷歌的移动钱包。为了争夺对该钓鱼集团在线资源的控制权，谷歌此后至少提起了两起针对这些团体和数十名未具名被告的无名氏诉讼。一月份，我们重点报道了对一个名为Funnull的可疑且庞大的内容分发网络的研究，该网络专门帮助中国的赌博和洗钱网站将其业务分布到多家美国云服务提供商。五个月后，美国政府制裁了Funnull，认定其为被称为"杀猪盘"的投资/恋爱诈骗的主要源头。图片：Shutterstock, ArtHead。五月份，巴基斯坦逮捕了21名涉嫌为Heartsender工作的人员。Heartsender是一个网络钓鱼和恶意软件传播服务，KrebsOnSecurity早在2015年就首次报道过。此次逮捕发生在联邦调查局和荷兰警方查获该组织数十台服务器和域名后不久。许多被捕者首次被公开身份，是在2021年本网站的一篇报道中，该报道讲述了他们如何无意中感染了恶意软件，从而泄露了他们的真实身份。四月份，美国司法部起诉了一家巴基斯坦电子商务公司的所有者，指控其合谋在美国分销合成阿片类药物。次月，KrebsOnSecurity详细说明了这家受制裁实体的所有者或许更广为人知的是，他们运营着一个精心策划且历时漫长的骗局，诈骗那些在商标注册、图书写作、移动应用开发和标志设计方面寻求帮助的西方人。本月早些时候，我们调查了一个由谷歌广告助推的学术作弊帝国，该帝国获得了数千万美元的收入，并且与一位和克里姆林宫有联系的寡头有着耐人寻味的关联，这位寡头的俄罗斯大学正在为俄罗斯对乌克兰的战争制造无人机。一架攻击无人机在俄罗斯最大的私立教育公司——协同大学——所在的同一网络托管的网站上做广告。一如既往，KrebsOnSecurity努力密切关注全球最大、最具破坏性的僵尸网络。今年，这些僵尸网络以分布式拒绝服务攻击重创互联网，其规模和影响是先前记录的最大DDoS攻击的两到三倍。六月份，KrebsOnSecurity.com遭遇了当时谷歌所缓解过的最大规模DDoS攻击（我们很感激能成为谷歌优秀Project Shield服务的用户）。专家将此次攻击归咎于一个名为Aisuru的物联网僵尸网络，该网络自2024年底首次出现以来，规模和火力迅速增长。几天后，Aisuru对Cloudflare的另一次攻击，其规模几乎是对本网站六月攻击的两倍。此后不久，Aisuru又被指责发动了一次DDoS攻击，其规模再次翻倍，刷新了之前的记录。十月份，控制Aisuru的网络犯罪分子似乎已将僵尸网络的重点从DDoS攻击转向了更可持续、更有利可图的用途：将数十万台受感染的物联网设备出租给代理服务，以帮助网络犯罪分子匿名化其流量。
申请 FIAT24 信用卡记录，币安认证失败。欧易转账通过
为了白嫖使用这个 FIAT24 的信用卡，同时注册了币安，以及找回了我的欧易账户在另一个话题中1. 卡的用途：出入金，支付宝 / 微信消费，Apple/GooglePay，苹果 / 谷歌内购，GCP，wise… 更多用途等待探索，另有帖子 记录一下 Fiat 万事达卡都能用来做什么实测支付宝付款买了杯奶茶 14.9，（卡扣款 2.1U，今日 U 价 7.13，0 损耗）淘宝也可以消费，我 U 价比较低，好像还更便宜了…币安充值后，身份认证连续两次失败，直接拒绝认证了其他佬友也遇到了相似的问题在另一个话题中各位佬都是怎么注册的币安或者欧易币安每次身份认证都说我违反条款，然后也没办法重新认证后来试了试欧易，身份认证也失败我的老欧易账户补充下身份证进行认证，很容易就通过了。FIAT24 开卡完成最后把币安冲的钱都存到欧易里面了。最后 我 FIAT24 卡可以绑定美区 Apple 付款方式，但是充值余额时无法完成。有其他佬友好像可以付款📌 转载信息来源： https://linux.do/t/topic/1461253转载时间： 2026/1/15 10:53:52
GoBruteforcer僵尸网络通过利用弱凭证攻击加密货币项目数据库
新一轮GoBruteforcer攻击瞄准了加密货币和区块链项目的数据库，意图将其纳入一个僵尸网络。该网络能够对Linux服务器上的FTP、MySQL、PostgreSQL和phpMyAdmin等服务进行用户密码暴力破解。Check Point Research在上周发布的分析报告中指出："当前这波攻击活动由两个因素驱动：一是AI生成的服务器部署示例被大量复用，传播了常见的用户名和脆弱的默认设置；二是诸如XAMPP等遗留Web栈的持续存在，这些栈暴露了FTP和管理界面，且加固程度极低。"GoBruteforcer（亦称GoBrut）最初由Palo Alto Networks Unit 42于2023年3月记录。该恶意软件能够针对运行x86、x64和ARM架构的类Unix平台，部署一个互联网中继聊天（IRC）机器人和一个用于远程访问的Web Shell，同时获取一个暴力破解模块以扫描易受攻击的系统并扩大僵尸网络的覆盖范围。Lumen Technologies的Black Lotus Labs团队在2025年9月的一份后续报告中发现，受另一个名为SystemBC的恶意软件家族控制的一部分受感染机器人，也属于GoBruteforcer僵尸网络的一部分。Check Point表示，其在2025年中识别出了一个更复杂的Golang恶意软件版本。该版本包含一个用跨平台编程语言重写、经过高度混淆的IRC机器人，并改进了持久化机制、进程伪装技术和动态凭证列表。凭证列表包含一系列允许远程登录的常见用户名和密码组合（例如：myuser:Abcd@123 或 appeaser:admin123456）。选择这些名称并非偶然，因为它们曾出现在数据库教程和供应商文档中，而这些资料都被用于训练大型语言模型（LLM），导致模型生成的代码片段带有相同的默认用户名。列表中的其他一些用户名则专注于加密货币领域（例如：cryptouser、appcrypto、crypto_app和crypto）或针对phpMyAdmin面板（例如：root、wordpress和wpuser）。Check Point称："攻击者为每次攻击活动复用一个小而稳定的密码池，从中刷新每项任务列表，并每周数次轮换用户名和特定领域的添加项，以追求不同的目标。与其他服务不同，FTP暴力破解使用的是嵌入在暴力破解器二进制文件中的一小部分硬编码凭证。该内置集合指向Web托管栈和默认服务账户。"进一步分析此次攻击活动发现，其中一台被入侵的主机被用于部署一个模块，该模块会遍历一系列TRON区块链地址，并使用tronscanapi[.]com服务查询余额，以识别资金非零的账户。这表明攻击者正协同努力地针对区块链项目。"GoBruteforcer例证了一个更广泛且持续存在的问题：暴露的基础设施、脆弱的凭证和日益自动化的工具相结合，"Check Point表示。"虽然该僵尸网络本身在技术上并不复杂，但其操作者受益于大量仍在线的配置不当的服务。"此次披露之际，GreyNoise揭示威胁行为者正在系统地扫描互联网，寻找可能提供商业LLM服务访问权限的配置不当的代理服务器。在这两波活动中，其中一波在2025年10月至2026年1月期间，利用了服务器端请求伪造（SSRF）漏洞，针对Ollama的模型拉取功能和Twilio SMS webhook集成。基于对ProjectDiscovery的OAST基础设施的使用，推测该活动可能源自安全研究人员或漏洞赏金猎人。第二波活动始于2025年12月28日，被评估为一次大规模枚举尝试，旨在识别与阿里巴巴、Anthropic、DeepSeek、Google、Meta、Mistral、OpenAI和xAI相关的暴露或配置不当的LLM端点。扫描源自IP地址45.88.186[.]70和204.76.203[.]125。这家威胁情报公司表示："自2025年12月28日起，两个IP地址对超过73个LLM模型端点展开了有方法的探测。在十一天内，它们生成了80,469次会话——这是针对可能泄露商业API访问权限的配置不当代理服务器的系统性侦察。"觉得这篇文章有趣吗？请关注我们的Google News、Twitter和LinkedIn，阅读我们发布的更多独家内容。