freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

外国骗子装成中国黑客制造假0day漏洞视频,骗完钱后删号走人
2019-04-25 10:15:32

你们,还记得这个人吗?

image.png

当时视频一出来,可谓是满城风雨

开发人员Yushi Liang告诉他的粉丝,他的目标是浏览器沙箱逃逸,而且他已经与Alexander Kochkov合作完成了这项工作。

image.png

现在这两位专家的努力编写的exploit还需要绕过“文本编辑器中的崩溃bug”,梁正在为此努力。

在与BleepingComputer的对话中,梁说他们专注于开发一个稳定的漏洞,并利用代码实现完全的沙箱逃逸。两人还在寻找一种方法,将执行权限升级到system,这就相当于完全控制机器。

专家在SensePost的Wadi Fuzzer实用工具的帮助下发现了零日漏洞。他告诉我们,他已经创建了验证他的发现的PoC(下面提供的演示)代码。

image.png对了,还有各种版本的。image.png

当时报道的链接如下:

https://www.bleepingcomputer.com/news/security/new-microsoft-edge-browser-zero-day-rce-exploit-in-the-works/

对了,还有前些天,火的不行的tor 0day,image.png然而今天,我才知道,这是一场惊天大骗局。

image.png这一切,都是他与alexkochkov伙同一起搞出来的一场闹剧(网上目前认为他们其实为同一个人)

image.png而主要原因是一名疑似澳门的安全研究人员披露自己被Yushi Liang骗钱的全过程。image.png

下面为披露的聊天截图,由于默认大家英语能力还不错,因此大家看图就行。

原文标题为:我被假冒安全研究员Yushi Liang(@ Yux1xi)欺骗的经历

当我看到所谓的研究员Yushi Liang(@ Yux1xi)发布Edge 0day视频的“一些媒体”的新闻时,我跟随Twitter关注帐户,了解她所询问的关于浏览器开发的课程。image.png

显然这对我来说太贵了。我只是一名高中生。然后我没买。突然有一天,她来找我,告诉我她会继续花钱。我只能以300美元的价格获得所有课程并在微信上与我联系。


image.png

她坚持使用西联汇款代替PayPal,所以她说她可以尽快收到钱。她的西联汇款帐户是:

名字:Noureddine

姓氏:Ait Brahim

国家:摩洛哥

城市:丹吉尔image.pngimage.png

转移成功了,她消失了。

image.pngimage.png她拿走我的电子邮件地址已经超过100个小时了,而且我还没有收到她的任何消息或消息。

image.pngimage.png当然,我无法上传所有的聊天记录。我刚刚选择了关键的一个。如果任何调查机构怀疑我可以提供所有信息。image.png

我认为报道他的新闻的媒体应该为此负责,他们是我和更多受害者的直接帮凶。他们不负责在未经验证的情况下发布新闻。他们必须发布新消息,告诉人们不要被愚弄。

总而言之,我想要求人们不要上当受骗,以及微信公司腾讯是否可以提供有关骗子帐户的信息,以帮助我收回欠款。她欺骗了更多的人。我只是其中之一。学习浏览器开发课程只是300美元的欺诈行为,如果有人购买0day,那么损失可能无法估量。

最新消息是骗子已经100%确认拉黑了我,关闭了Twitter,删除了电报头像等等。image.pngimage.png

以上便是被骗的全过程,可见,这个骗子造了一个局,通过0day吸引安全研究员接近,再选取目标,然后骗取钱财。

当然,都是做安全的,怎么能放过这个人呢。

还记得一开始他声称和另一个安全研究员合伙研究出来的edge 0day吗?

这男子除了上面的0day视频外,还发过沙箱逃逸的洞,现在看来应该都是假视频。image.png而这名男子显示其来自乌克兰image.png该账号截至4月18日还异常活跃

image.png

并且经过网友不懈努力,可以发现这两个人(一个人)整理的假信息

  1. Name: Yushi Liang

  2. Country: China

  3. School: School of Information, Renmin University of China(http://info.ruc.edu.cn/)

  4. Duties: College Counselor

  5. Employee number: 2014100438

  6. Email: oraku360.labs@gmail.com

  7. ID(twitter.com): Yux1xi

  8. Name: Alexander Kochkov

  9. Country: Ukraine

  10. ID(twitter.com): alexkochkov

    image.pngimage.png紧接着,通过网友们和博主的努力搜查,可以确认,这个人是一个伪装成中国黑客的外国骗子。
    image.png

气愤的博主发了下面这张照片,并讽刺到:

从他之前的推特发布来看,这条裤子是相同的,这表明他没钱买第二条裤子。

image.png以及一个吹水球的视频image.png

可以说,这个局布太久,恐怕欺骗了全世界黑客了。

黑鸟在此提醒大家,没看见真实代码0day漏洞代码或者官方漏洞通告的时候,别瞎报道,看我报道了没再报,你看那几天我一点动静都没有,你说是吧(羞答答的吹一波)

顺便一提,网上交易有风险,小心谨记,顺便如果看客还有溯源更强的小伙,可以帮忙进一步溯源分析一下,特别是那个微信号。

骗子懂安全,那骗的就是懂安全的,我年轻的时候也栽过。

防不住的永远是人心,何况人家布局了这么长时间。

相关链接:

曝光文章

https://medium.com/@EIP41414141/my-experience-of-being-defrauded-by-a-fake-security-researcher-yushi-liang-yux1xi-15bb53eb2f57

诈骗犯线索整理以及造假视频地址

https://pastebin.com/msUygDs4

受害者推特:

https://twitter.com/EIP41414141

诈骗犯推特:

https://twitter.com/alexkochkov

https://twitter.com/Yux1xi

本文作者:, 转载请注明来自FreeBuf.COM

# 黑客 # 诈骗 # 0Day漏洞
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按热度排序

登录/注册后在FreeBuf发布内容哦

相关推荐
\
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑