本周《绝命毒师》即将播出。今天我们说诅咒：Checkmarx现货，虚假信息高速公路，和两个真相和一个谎言。
以下是我们讨论过的每篇文章中的一些亮点:
Checkmarx现货
- 根据Checkmarx的一项新分析，许多著名的软件供应链网络事件都与攻击组织LofyGang有关，该组织已经运作了一年多。
- 你知道什么是不短缺的吗?供应链的攻击。但是我们跑题了
- 先介绍一下主要公司，Checkmarx是一家位于乔治亚州亚特兰大市的软件安全公司乐动体育官网下载
- 在最新的研究中，他们开始绘制LofyGang的运营图，进一步了解他们的目标和影响
- LofyGang是一个网络犯罪组织，他们似乎并没有试图隐藏自己——他们有YouTube视频，提供Discord的免费服务，并在他们的GitHub页面上推广他们的黑客工具——并不是一个微妙的群体
- 他们的谋生之道是在Instagram上提供虚假粉丝，作为他们社区的一种服务
- 其中一些账户链接到恶意软件包配置文件
- 他们的目标是获得信用卡信息，Discord“Nitro”升级，以及包括Disney+、Minecraft账户等流媒体服务的证书
- 说到Discord，该团队在近一年前的2021年10月31日创建了他们的Discord服务器。这似乎是他们首选的沟通渠道
- 他们在地下黑客社区DyPolarLofy非常活跃，泄露了前面提到的流媒体证书
- 根据他们使用葡萄牙语(特别是巴西葡萄牙语)关键词的马偶描述，Checkmarx猜测他们起源于巴西
- 他们的谋生之道是在Instagram上提供虚假粉丝，作为他们社区的一种服务
- 那么Checkmarx发现了什么?
- 今年夏天，Checkmarx发现了几个可以追溯到LofyGang的恶意包
- 使用回溯搜索工具，Checkmarx能够检查折衷(ioc)的指标，并找到与其他包的更多连接
- 在调查这个网络犯罪团伙时，Checkmarx创建了自己的工具来收集开源相关信息。它帮助他们将被删除的历史证据之间的点连接起来，并检查随着时间的推移开始描绘一幅图画的样本
虚假信息高速公路
- 美国联邦调查局(FBI)警告说，外国势力有可能传播虚假信息，影响今年美国中期选举的结果。
- 这篇文章说，“外国行为者加大了影响结果的努力”，但我们在哪里看到了这一点?
- 社交媒体是这些东西的原点，已经有几个选举周期了，这一次也没有什么不同。尽管FBI和CISA的建议提到了“公开的和暗网媒体渠道、在线期刊、即时通讯应用、虚假网站、电子邮件和短信”作为一些方法，但社交媒体仍然是真正发生这种情况的地方
- 我们并不是要贬低恶搞网站的重要性。但这些虚假信息运动正试图触及尽可能多的人，而绝大多数情况下，主要的社交媒体平台是他们用来做到这一点的工具
- 在我们为大选做准备时，虚假信息的潜在目标应该采取哪些步骤?
- 所有这一切都有一个回音室的方面，这是很重要的。例如，在Tim的推特领域，这是一个非常以信息为导向的领域，他往往不会看到很多明显试图推动虚假叙述的内容，除非有人引用tweet指出了这种东西的例子
- 另一方面，在某些社会领域工作的人，特别是那些否认2020年选举的人，或那些已经认为存在重大选举舞弊例子的人，更有可能收到这种虚假信息，进一步强化他们已经持有的观点
- 所以，以一种奇怪的方式，这里的“目标”是那些已经倾向于接受虚假叙述的人，而外国行为者的目标只是进一步点燃这些火焰
- 当这篇文章敦促美国人“只使用可信的消息来源”，而这些消息来源被泄露时，公民该怎么办?
- 我们可以想到两种类型的目标定位，将这两种类型混合在一起可能会让我们更加困惑
- 在虚假信息运动中，目标新闻来源可能是《纽约时报》或《华盛顿邮报》等主要报纸之一;也可能是政府机构或官员的网站或社交媒体资料
- 从这个意义上说，瞄准这些渠道意味着制造关于它们的虚假叙述，或者冒充它们，然后传播虚假信息
- 另一种攻击目标实际上是对它们进行黑客攻击——试图扰乱、污损或以其他方式损害实际的新闻媒体或机构
- 第二种目标可能会让民众陷入两难境地——如果他们想知道国务卿对投票安全有什么看法，结果发现国务卿的网站被攻击了，那么公民的处境就很艰难了
- 另一方面，如果公民在Facebook上读到一篇文章，声称有无可争议的证据表明，州选举官员实际上是来自安塔瑞斯B的爬行动物，那么该公民最好将该信息与一些更传统的新闻来源或官方政府机构进行交叉核对
- 在虚假信息运动中，目标新闻来源可能是《纽约时报》或《华盛顿邮报》等主要报纸之一;也可能是政府机构或官员的网站或社交媒体资料
- 我们可以想到两种类型的目标定位，将这两种类型混合在一起可能会让我们更加困惑
- 我们要明确一点，没有证据表明网络活动真的改变了选举的结果
两个事实和一个谎言
介绍《绝命毒师》的最新片段。我们要玩一个你们可能都很熟悉的游戏叫做两个事实和一个谎言，有一个有趣的转折。每周，我们都会准备三篇文章的标题，其中两篇是真实的，另一篇是，你猜对了，一个谎言。
你一定要收听我们的节目才能知道!
当前的记分板
本周帽衫/好衣量表
Checkmarx现货
(泰勒):4/10的连帽衫
(Tim):4.5/10的连帽衫
虚假信息高速公路
(泰勒):.5/10连帽衫
(Tim):9/10的连帽衫
以上就是本周的全部内容，大家可以在推特上找到我们@domaintools在美国，我们的播客中提到的所有文章都会包含在我们的播客概述中。请在太平洋时间周三上午9点收看我们的节目，届时我们将发布下一期播客和博客。
*特别感谢John Roderick为我们带来的不可思议的播客音乐!
