各位Buffer早上好，今天是2018年12月19日星期三。今天的早餐铺内容有：Twitter 警告来自中国和俄罗斯的可疑流量；美国国会：Instagram成俄罗斯“信息战”最重要阵地；谷歌在“蜻蜓计划”遭抗议后宣布暂停该数据收集项目；比特币生成器诈骗网站已获利0.8枚BTC；北京首次打掉撞库诈骗产业链团伙。

Twitter 警告来自中国和俄罗斯的可疑流量

Twitter 对来自中国和俄罗斯的可疑流量发出了警告，它怀疑部分 IP 与国家支持的黑客有关。Twitter 称，它发现了一个与支持表格相关的漏洞，如果用户账号关联手机号码，该漏洞可以用于发现手机号码的国家代码，以及账号是否被锁定。该 bug 已经在 11 月 16 日修复。在调查过程中，Twitter 发现了客户支持表格 API 的异常活动，注意到来自中国和沙特 IP 的大量查询。它表示不清楚对方的意图，但怀疑与国家支持的黑客有关。根据 Twitter 中文圈的讨论，过去一个月有部分中国用户报告他们的账号被盗或账号被删除，原因可能与此有关。[来源：Solidot]

美国国会：Instagram成俄罗斯“信息战”最重要阵地

据彭博社报道，美国参议院情报委员会委托的一份报告显示，Facebook旗下Instagram在俄罗斯操纵美国选民的行为中，扮演的角色比该公司此前讨论的情况要大得多，并且将会成为在2020年选举中俄罗斯的一个关键工具。

俄罗斯互联网研究所（IRA）被认为试图在2016年美国大选前后通过虚假信息来分裂美国选民。三组研究人员发布的联合报告显示，这家机构在Instagram上的参与度要远远超过包括Facebook主站在内的任何其它社交媒体平台。[来源：cnBeta]

谷歌在“蜻蜓计划”遭抗议后宣布暂停该数据收集项目

据外媒报道，谷歌近日暂停了一项在中国的数据收集项目，这给存有争议的“蜻蜓计划(Dragonfly project)”造成了一个沉重的打击。获悉，虽然谷歌官方似乎在无限期推迟，但这家公司仍在研究专门为中国市场打造的网络搜索引擎。然而面对来自公司内部的广泛反对，谷歌高管关闭了该项目最核心的一个数据源，这意味着“蜻蜓计划”的推进工作变得更加困难。[来源：cnBeta]

比特币生成器诈骗网站已获利0.8枚BTC

据CCN报道，域名为bitcoin-generator-2018.bid的网站声称可代表用户“生成”比特币，迄今已诈骗获利超过0.8枚BTC，或超过2700美元。CCN通过测试其“服务”，证明了这是一个骗局网站。

据悉，访问者进入网站会被要求输入其钱包地址和所需比特币的数量。输入完成后，将开始运行一个JavaScript脚本，让访问者误以为电脑已开始攻击比特币网络并“生成”比特币，该网站会要求访问者向某地址汇入“交易手续费”。[来源：Bianews]

北京首次打掉撞库诈骗产业链团伙

近日，北京市公安局海淀分局通过发挥专业优势，不断深化网络犯罪打击深度和广度，破获北京首例通过撞库盗号实施诈骗的产业链条，3名犯罪嫌疑人被刑事拘留。

据介绍，今年7月10日，海淀公安分局警务支援大队接辖区某互联网企业报案称，该公司网站被他人利用木马程序进行攻击，非法获取网站大量的注册用户名和密码，并通过这些用户名和密码登录公司网站，发布非法招嫖、办证等信息3.7万余条，造成公司直接经济损失18万余元，且严重影响了公司的声誉。[来源：北京青年报]