Forwarded from 科技圈🎗在花频道📮
黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/ ，而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。(蓝点网)
投稿：@ZaiHuaBot
频道：@TestFlightCN
每日京东淘宝红包领取
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/ ，而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。(蓝点网)
投稿：@ZaiHuaBot
频道：@TestFlightCN
每日京东淘宝红包领取
Forwarded from MtF Light Data NOC
MtF Cloud Infrastructure 接下来的日程
MtF Cloud Infrastructure Next Schedule
- 千机营计画 Shenji camp Project
我们已与供应商合作，今天我们将释出超千余台免费NAT VPS，将公益推向前所未有的高度。
是的，你没有看错，这是我们的千机计划，千余台业界平均规格的免费VPS放送，任何一家白嫖服务提供商都未能提供的活动，而在MtF Cloud，这并非不可能。
- 漂流瓶计画 Bottle Project
不仅仅是规模的扩展，我们也很在意业务的纵深性，我们将面向诸位用户提供全新的网盘产品，产品中将包含我们编写的诸多代码以提供给诸位免费用户不一样的体验。
总之，鲲鹏之所以展翅不是因为其无限的寿命，锦鲤之所以遨游也不是因为其生命的长度，这天地如此广阔，不如逍遥一番，海阔凭鱼跃，天高任鸟飞，何必拘泥一隅而丢弃本心？
- 梗概
我们将在今天一批释出超千台免费VPS，创造新的记录，并且网盘项目也即将到来。
领取超千台免费VPS，关注今天的活动吧。
提前注册我们的账号以在活动时快速响应
https://cloud.mtf.is
订阅我们的Telegram以及时获得活动信息
活动前瞻讨论 @mtfld
活动预热公告 @mtfldnoc
MtF Cloud Infrastructure Next Schedule
- 千机营计画 Shenji camp Project
我们已与供应商合作，今天我们将释出超千余台免费NAT VPS，将公益推向前所未有的高度。
是的，你没有看错，这是我们的千机计划，千余台业界平均规格的免费VPS放送，任何一家白嫖服务提供商都未能提供的活动，而在MtF Cloud，这并非不可能。
- 漂流瓶计画 Bottle Project
不仅仅是规模的扩展，我们也很在意业务的纵深性，我们将面向诸位用户提供全新的网盘产品，产品中将包含我们编写的诸多代码以提供给诸位免费用户不一样的体验。
总之，鲲鹏之所以展翅不是因为其无限的寿命，锦鲤之所以遨游也不是因为其生命的长度，这天地如此广阔，不如逍遥一番，海阔凭鱼跃，天高任鸟飞，何必拘泥一隅而丢弃本心？
- 梗概
我们将在今天一批释出超千台免费VPS，创造新的记录，并且网盘项目也即将到来。
领取超千台免费VPS，关注今天的活动吧。
提前注册我们的账号以在活动时快速响应
https://cloud.mtf.is
订阅我们的Telegram以及时获得活动信息
活动前瞻讨论 @mtfld
活动预热公告 @mtfldnoc
Forwarded from 心灵魔法站
不出所料的说来就来，一点儿也不含糊
- 抖音：粉丝达50万且发布涉及时政等内容的“自媒体”账号需前台实名展示 为增强“自媒体”账号可信度，保障用户的合法权益，维护清朗、健康的平台秩序，粉丝数量达到50万且发布涉及时政、社会、金融、教育、医疗卫生、司法等内容的“自媒体”账号需授权平台在账号主页展示通过认证的实名信息。
- 快手宣布推进部分“自媒体”账号前台实名工作 根据公告，前台实名账号范围为：涉国内外新闻、社会热点和医疗、司法等专业领域，粉丝量在 50 万以上的“自媒体”账号，将分批次、分阶段收到相关通知，可根据通知提示进行操作，征询同意后在个人账号资料页展示实名信息。
- 微信关于头部“自媒体”账号对外展示实名信息的公告 根据微信公众号、视频号“粉丝”情况，平台100万“粉丝”以上的“自媒体”账号在用户确认同意展示后，账号注册主体为个人类型的将显示注册人真实姓名，机构类账号显示企业、机构名称，相关实名信息可在账号资料页进行查看。平台鼓励“自媒体”创作者真实表达，为用户提供更优质、可信赖的内容，未对外展示实名信息的100万“粉丝”以上“自媒体”账号，账号流量、收益等将受到限制。
#隐私安全 #监管 #魔幻现实
- 抖音：粉丝达50万且发布涉及时政等内容的“自媒体”账号需前台实名展示 为增强“自媒体”账号可信度，保障用户的合法权益，维护清朗、健康的平台秩序，粉丝数量达到50万且发布涉及时政、社会、金融、教育、医疗卫生、司法等内容的“自媒体”账号需授权平台在账号主页展示通过认证的实名信息。
- 快手宣布推进部分“自媒体”账号前台实名工作 根据公告，前台实名账号范围为：涉国内外新闻、社会热点和医疗、司法等专业领域，粉丝量在 50 万以上的“自媒体”账号，将分批次、分阶段收到相关通知，可根据通知提示进行操作，征询同意后在个人账号资料页展示实名信息。
- 微信关于头部“自媒体”账号对外展示实名信息的公告 根据微信公众号、视频号“粉丝”情况，平台100万“粉丝”以上的“自媒体”账号在用户确认同意展示后，账号注册主体为个人类型的将显示注册人真实姓名，机构类账号显示企业、机构名称，相关实名信息可在账号资料页进行查看。平台鼓励“自媒体”创作者真实表达，为用户提供更优质、可信赖的内容，未对外展示实名信息的100万“粉丝”以上“自媒体”账号，账号流量、收益等将受到限制。
#隐私安全 #监管 #魔幻现实
Ithome
快手宣布推进部分“自媒体”账号前台实名工作 - IT之家
快手官方发布公告，宣布将引导部分“自媒体”账号完善真实身份信息认证，授权在个人账号资料页展示实名信息。据称，相关功能将于近期进行测试并逐步上线使用。