隐秘抵抗记录者

紧急提示:疑似潜伏推特的国安特工正在散播钓鱼链接

向大家致歉,我们疏忽了仔细检查链接本身

上周,后台收到推特私信,表示希望帮忙转发 “他们在Github上自制的纪念上海封城两周年的视频”

本账号编者通过浏览器搜索关键词,发现GitHub上确实存在四月之声纪念项目,便并未多心

之后有读者反应链接打不开,以及该项目两年前已经存在,随后也有精通网安的同仁告知经分析,该链接十分可疑

于是我们查看发送私信用户的个人回帖记录,我们惊讶的发现该用户曾多次向其他用户发布可疑链接(见图2)

特别是,虚假的biiliblii链接(见图2),与李老师披露钓鱼攻击者使用的钓鱼链接,完全一致(见图3)

1)该可疑用户与李老师目前已经披露的钓鱼攻击,甚至使用了同一个biiliblii链接。可推测他们很可能属于同一团队。
2)钓鱼的账号甚至会主动转发批评当局的推文来进行伪装,获取信任。
3)大量的机器人账号,伪装和钓鱼攻击,需要消耗的财力非一般黑客所能负担。他们的背后黑手是谁呢。

尽管安洵事件刚过不久,近日又有媒体披露,有大量中共机器人账号潜伏在推特,散播“虚假信息”。实际上,这些机器人账号更是在猖狂利用网安漏洞,企图获取用户敏感信息

#编程随想