亚洲多家银家遭网络攻击,疑是朝鲜所为

安全研究人员认为,近期涌现的多起亚洲银行网络泄露事件与朝鲜有关。他们表示,这似乎是已知的首桩此类案件,即一国利用网络攻击来获取金融利益。

数字安全企业赛门铁克(Symantec)的研究人员称, 在近期针对银行的三次攻击中,窃贼使用的一段不同寻常的代码仅见于过去的两桩案件:一是2014年12月索尼电影娱乐公司(Sony Pictures)遭受的黑客攻击;二是2013年韩国的多家银行和媒体公司遭受的攻击。美国和韩国的政府官员将这两次攻击归咎于朝鲜,不过他们并未提供 独立验证。

周四,赛门铁克的研究人员表示,他们发现了一些证据,能将三起攻击事件联系起来。它们分别是去年10月菲律宾的一家银行遭受的攻击、去年12月越南先锋银行(Tien Phong Bank)受到的攻击,以及今年2月让孟加拉国中央银行损失逾8100万美元的攻击。

“如果相信之前那两次攻击是朝鲜干的,那么针对银行的这几次攻击就也是朝鲜所为,”在赛门铁克进行安全研究的埃里克·钱(Eric Chien)说。他发现了这三次攻击使用了相同代码。

“我们还从来没有见过哪回的攻击是国家进去偷钱,”他还说。“这是头一遭。”

这些攻击引起了全世界银行业的警觉,因为窃贼把手伸向了环 球银行金融电信协会(Swift)。这是一个总部位于布鲁塞尔的银行业团体,运行着大家认为是世界上最安全的支付电文系统。有逾1.1万家银行与企业使用 该系统,以将资金从一国转移到另一国,而这恰好是它成为罪犯眼中诱人目标的一个原因。

Swift公开警告,这几次事件属于针对银行的大范围协同 攻击的一部分,不过它并未将其归咎于谁。它还强调,攻击者打开缺口的地方是银行进入Swift系统的连接点,而非Swift本身的核心电文网络。而且,美 国的银行界高层指出,这几次安全漏洞都发生在第三世界国家的银行身上。这一点或许会让美国的银行客户感到些许安慰。

安全研究人员和美国政府官员过去曾将数以千计的攻击归结到国家身上。一些人认为,美国和以色列与摧毁伊朗离心机的一次攻击有关,而中国军方及承包商与窃取数千家境外实体的军事和贸易机密有关。

不过,安全研究人员表示,近期涌现的针对孟加拉国与东南亚国家银行的攻击,是首次由一个国家使用恶意代码来纯粹窃取钱财。

平壤诉诸网络盗窃的想法并不令人意外。朝鲜经济因制裁和粮食短缺等物资匮乏而遭受重创。平壤并不公布经济数据,不过外界估算,朝鲜的国内生产总值在120亿到400亿美元之间。与韩国的1.4万亿美元相比,可谓微不足道。

在孟加拉国央行今年2月遭受的攻击中,窃贼试图从纽约联邦储备银行(Federal Reserve Bank of New York)转出10亿美元。联储官员开始对某些汇款请求心生怀疑,仅放出了8100万美元到菲律宾的账户上。

“假定是朝鲜干的,那么10亿美元就快到他们GDP的10%了,”埃里克·钱(Eric Chien)评价。“这可不是什么小数目。”

赛门铁克的研究人员表示,带有朝鲜代码的那家菲律宾银行有可能也卷入了孟加拉央行盗窃案,以及越南先锋银行遭受的攻击企图。

研究人员不准备透露那家菲律宾银行的名字,也没有说出窃贼是否成功地转出了资金。他们只确认,攻击者设法攻破了这家银行,在它的计算机系统中植入了同样的代码串——与他们在孟加拉国、越南及2014年索尼和2013年韩国遭受的那两次攻击中找到的代码一致。

埃里克·钱指出,在这三次针对银行的攻击中,攻击者不仅使用了相同的数字,还采用了同样的独特排序来写这部分代码。

他认为,证据指向的是,这三次攻击均为“拉撒路集团”(Lazarus Group)的手笔。他所在的研究团队用这个名字来称呼索尼和韩国事件背后的攻击者。

迄今为止,没有证据表明窃贼把目标对准了美国或欧洲的大银 行,但每周都有人反映可能出现了新攻击。上周出现的证据表明,入侵厄瓜多尔的Banco Del Austro银行的黑客,也能够偷偷潜入Swift的网络。该银行向美国的联邦法院提起诉讼,控告富国银行(Wells Fargo)。诉讼显示,窃贼将几百万美元转移至全球多个账户,富国银行为其中一笔转账业务提供了协助。

研究人员尚未发现黑客攻击厄瓜多尔这家银行时使用的任何代码,但银行业分析人士称,这些攻击发生在发展中国家可能不是巧合,那些地区的安全措施往往不像纽约和伦敦这种金融中心那么严格。

最近几周,Swift发布了大量警告,敦促银行加强安全规范。分析人士担心,这些入侵可能会给全球金融造成寒蝉效应,大银行可能会不愿,甚或拒绝与发展中国家的小银行进行交易,除非向它们保证,后者的网络未被窃贼和恶意软件入侵。

周二在布鲁塞尔的一场会议上,Swift的首席执行官戈特弗里德·莱布兰特(Gottfried Leibbrandt)称,最近这些攻击造成的损害,可能远远超出了对零售商和电话公司的入侵。他表示,零售商和电话公司蒙受的主要是声誉和法律方面的损失。

“被这样入侵的银行可能会被迫停业,”莱布兰特说。

美防长:中国正在建一道自我孤立的长城

美国国防部长卡特
美国国防部长卡特在安纳波里斯的美国海军官校毕业典礼上致词。

美国国防部长卡特说,中国继续在南海扩张军事力量和侵入美国企业的网络,会令中国自我孤立于世界。

卡特将在下周参加新加坡香格里拉论坛,这次论坛的主题很可能就是集中在中国的南海行动。

在美国海军军官学校毕业典礼上发表演讲的时候,卡特表示,区域内的各个国家“最高层”对中国在南海的行动,“不论公开还是私下”都表示了担忧。

卡特表示,中国正在冒着“建筑一道自我孤立长城”的风险,他说中国在南海的行动挑战了美国的“基本原则”,美国不会“假装没看见”。

美国对南海主权争议,一直强调“自由航行权”,多次在南海水域或者空中航行,导致中国的不满。

在演讲中,卡特也抨击了中国的“黑客(骇客)”入侵美国的企业,他说中国的黑客不但违反的了网路创建的精神,“更不用说违反了法律”,“大规模”地“渗透窃取美国企业的智慧财产”。

流亡政府就职 达赖喇嘛警告藏人防分裂

达赖喇嘛告诉群众,“部分竞选诉诸区域和教派路线,这是不健康的。”

西藏流亡政府总理洛桑桑盖宣誓就职之际,达赖喇嘛警告说,流亡藏人内部日益分裂,并说藏人的道德“退步”。

西藏流亡精神领袖达赖喇嘛周五(27日)在印度达兰萨拉一个拥挤寺庙中对民众发表讲话说,要保持藏人爱与慈悲的传统。

他呼吁藏人要团结避免分裂。他批评选举降格成为候选人的互相苦涩攻击,如何说服北京给藏人真正自治的讨论失焦。

达赖喇嘛说, “如果真正当我是一个朋友,请团结,不要论你出身的地域,与你来自哪个教派。”

他在楚拉康寺(Tsuglagkhang)告诉群众,“部分竞选诉诸区域和教派路线,这是不健康的。西藏和藏人数世纪以来密不可分…我们嘴巴说着良好的道德行为,但事实上,我们的社会却已退步。”

西藏流亡政府总理洛桑桑盖周五在达兰萨拉宣誓就职。

印度出生,拥有哈佛大学法学博士学位的洛桑桑盖,是流亡藏人的第二代。

今年4月,他以57%选票,在6万名海内外投票的藏人选举中胜出。

48岁的洛桑桑盖表示,继续以达赖喇嘛的 “中间道路”,寻求与北京解决西藏问题。他表示,不寻求西藏独立是官方路线。

洛桑桑盖说,往后50年,中国一定会改变,藏人将得到基本的自由。同时,藏人也要为一旦不成功,有策略准备。

他连任成功,将在今后的5年任期中继续领导15万散居印度的流亡藏人。

越裔英国人谋恐袭希思罗机场获刑40年

英国伦敦一名越南裔穆斯林男子密谋携带背包炸弹到希思罗机场发动自杀式袭击,被美国法院判刑40年监禁。

现年33岁的被告范明广(Minh Quang Pham,音译)是生于越南的英国公民,曾是麦当劳员工。

他于2011年到访也门,接受基地组织阿拉伯半岛分支(AQAP)的训练达半年。

案情指,他受外号 “网络拉登”的美国激进教士拉基(Anwar al-Awlaki)的指示,于同年7月返国,密谋在希思罗机场发动自杀式袭击,专门针对美国及以色列航班。

拉基教范明广在炸弹中加入铁钉增强杀伤力。

但是范明广在返国途中被拘捕,2015年被引渡至美国受审,今年1月认罪。

在判刑前,范明广写下13页长的信予主审法官,自称加入恐组织非常幼稚,又指自己没有打算真的发动恐袭,只是因为在也门时患上疥疮,为了离开而勉强接受恐袭任务。

拉基于2011年9月已遭美军无人机杀死。

拉基一直被视为恐怖主义宣传者,但此案的法庭文件显示,他还是一名炸弹制作导师及恐袭主谋。

世卫组织:里约奥运无需延期或易地举办

里约的救世基督像和背景中的马拉卡纳体育场
按计划,里约奥运会将在8月举行

世界卫生组织(WHO)已经否决了今夏的里约奥运会应该因寨卡疫情而延期或易地举办的建议。

世卫表示,延期或易地举办对于病毒的传播情况“不会带来重大改变”。

较早前,超过100名顶尖科学家向世卫发出了公开信,表示关于寨卡病毒的新发现使得如期举行奥运会变得“不道德”。

他们还表示,世卫组织应该重新审议有关寨卡病毒的指引。

寨卡病毒主要由伊蚊传播,被认为可以导致新生婴儿缺陷。

国际奥委会(IOC)在此前已曾表示,看不到任何理由要延期或易地举办奥运会。

寨卡疫情一年前开始在巴西爆发,现在已经有超过60个国家和地区持续有感染的情况。

虽然寨卡病毒的症状通常较轻,但是在公开信中,专家指这种病会导致初生婴儿出现畸形的小头症,并且还可能导致成人出现罕见的神经系统疾病,在一些病例中可能致命。

公开信由150名不同国籍的科学专家、医生和医学伦理学者联合签署,包括牛津、哈佛、耶鲁等高等学府均有学者参与联署。

他们在信中指出了巴西灭蚊措施的不成功,以及该国医疗卫生系统能力被削弱,都是“以公共卫生之名”延迟或易地举办奥运会的理由。

公开信说:“当50万各国旅客来到奥运会的时候,就成了不必要的风险,他们有可能感染病毒,携带回国,病毒在那些地方可能成为疫症。”

信中还说,最大的风险是,如果运动员感染病毒,将之带回尚未爆发寨卡疫情的落后国家。

他们还对世卫组织可能在利益上有冲突而表示担忧,因为世卫与国际奥委会有合作关系。

按计划,里约奥运会将在8月5日至21日进行。

已经宣布寨卡病毒为全球公共卫生紧急状况的世卫组织在一份声明中说:“至目前为止,有近60个国家和地区报告了伊蚊持续传播寨卡病毒的情况,而巴西是其中之一。”

“由于很多的原因,人们会继续在这些国家和地区之间出行。降低疾病风险的最佳方法是跟随旅行健康指引。”

此前,数名公共卫生专家曾警告,数以十万计的人到访里约,将会加速寨卡病毒的蔓延,导致更多新生婴儿出现大脑缺陷。

但是在周四,美国疾病控制与预防中心(US Centers for Disease Control and Prevention,简称CDC)的负责人表示,寨卡病毒的威胁没有达到要阻碍奥运会进行的程度。

“没有公共卫生方面的理由需要取消或者延期举行奥运会,”汤姆·弗里登博士(Dr Tom Frieden)说。

不过,他同时敦促美国采取更迅速的行动避免孕妇感染寨卡病毒,美国国会目前正为19亿美元(13亿英镑)的相关资金僵持不下。

朝鲜威胁将向越界的韩国军舰直接开火

朝鲜和韩国船只的最新摩擦发生在西面的争议海域。
朝鲜和韩国船只的最新摩擦发生在西面的争议海域。

朝鲜周六(5月28日)威胁称,如果韩国军舰越过有争议的海上边界,朝方将向其开火。

之前一天,韩国海军向两艘稍微越界的朝鲜船只开火,并将其驱离这一海域。

朝鲜人民军总参谋部周六发布的一份声明称,韩国方面的行动是“不计后果的军事挑衅”,这将导致两国举行谈判的可能性完全丧失。

这份声明说,“这一不计后果的军事挑衅毫无疑问是一场蓄意制造的危险阴谋,这将危害南北关系,加剧朝鲜半岛紧张局势。”

韩国海军周五早上向短时间进入韩国控制海域的一艘朝鲜军舰和一艘渔船进行了五次射击。在朝韩西面争议海域的摩擦非常少见。

韩国联合参谋部在声明中称,这次军事行动严格遵守程序。

朝鲜人民军称,如果韩国军舰侵入领海,“哪怕只有0.001毫米”,朝方都将不进行警告而直接开火。

这份声明强调,遭到韩国军舰驱赶的朝鲜船只没有装备任何武器。

在今年1月举行核试验触发紧张局势后,朝鲜最近几周一直呼吁韩国方面重开谈判。但首尔方面拒绝了朝鲜的提议。

约翰尼·德普被控袭击妻子希尔德

希尔德脸部有被袭击瘀伤的照片
希尔德将自己脸部有被袭击瘀伤的照片作为证据交给法庭

在一项袭击指控之后,美国法官命令约翰尼·德普(Johnny Depp)不得接近已经分居的妻子艾梅柏·希尔德(Amber Heard)。

周五(5月27日),希尔德在法庭上表示,德普在上周六一场争执中将她的手机扔在她脸上。

法官还表示,德普在这段时间不应该尝试与希尔德联系。

周一,希尔德向法院提交申请,要求与结婚15个月的《加勒比海盗》男主角离婚,她表示双方有无可化解的分歧。

在洛杉矶高等法院,希尔德提交了一张她自己脸部和眼部有瘀伤的照片。

在一份经过宣誓的书面声明中,希尔德写道:“我活得担惊受怕,担心约翰尼会不事先通知就回来(我们的住所),对我身体和情感带来恐慌。”

她表示,袭击事件发生时,德普喝醉了酒并且因为吸了东西而飘飘然。他拉拽她的头发,对她大叫,还抓她的脸和打她。

在她提交的法庭文件中,还指出了两人关系当中有过往的虐待史。

希尔德的律师约瑟夫·科尼格(Joseph Koenig)在法庭外告诉记者说:“法官已经审阅了我们提交的证据。”

“他依据接收的证据颁布了禁制令,未来还会有进一步的听证。”

德普的律师则在一份法庭文件中写道,这名好莱坞演员同意实行双方互不接近的指令。他目前正在葡萄牙,和他的乐队“好莱坞吸血鬼”(Hollywood Vampires)在一起。

52岁的德普与希尔在拍摄两人共同出演的2011年电影《莱姆酒日记》(Rum Diary,另译作《醉后型男日记》)时相遇,未有生育儿女。

秀FENDI怕老公敗來送她 瑞莎不敢說喜歡啥

 

瑞莎穿著FENDI藍色透膚上衣、高腰短裙、橘色2 Jour包、蛇皮Strap you背帶、高跟鞋。

幸福孕妻瑞莎,以喜氣洋洋的心情詮釋FENDI春夏服裝,有別於很多女性對於精品的無法克制與「限量」兩字的強力誘惑,這位來自烏克蘭的台灣媳婦說:「亂買是很沒禮貌的事情,要花錢會讓我覺得不好意思。」

瑞莎說:「我自己是一個花錢很理智的人,而且大部分的時候,我根本還來不及花錢,老公就已經買了,所以我根本不敢講我喜歡什麼,就怕一講,他就會去買。但我覺得錢可以用在幫助有需要的人上面,不要亂花。」

提起老公,她有著懊悔:「他真的『很特別』,對我好到讓我覺得,怎麼會這樣啊?如果早知道他是這樣的人,我就會早點嫁給他了,都要怪我自己沒有安全感!」雖 然老公常出差,但她覺得沒問題,說:「只要他一要回來,我都超開心,會算好時間等他,我覺得有分開也好,彼此都會比較珍惜。」

這麼好的男人,難道沒有缺點?她害羞的說:「有啦,他肚子餓時候會脾氣不好、很難溝通,只要改掉這一點,就100分啦!」她提起老公的貼心:「他會用我的名字捐款,結果人家來跟我道謝時,我完全不知道發生什麼事情!其實是有感動的。」


立體編織羊皮Peekaboo包款。
立體編織皮革包。
蟒蛇印花肩背Peekaboo包款。
彩色水蛇皮印花Baguette包款。
Selleria系列Lei Bag牛皮包。

伊能靜跑錯航廈請地勤推行李 赴美待產自嘲「孕期笨呆」

伊能靜日前被《蘋果》拍到挺大肚在東區推愛犬逛街。

倒數迎娃

47歲伊能靜再婚嫁給中國男星秦昊後如願懷孕,預定6月臨盆。她孕後自北京返台養胎,外界都以為她將在台灣生產,但《蘋果》接獲民眾爆料 指出,25日晚間在桃園機場第一航廈遇到大腹便便的伊能靜,準備搭華航CI008班機飛往美國洛杉磯。她辦理登機手續時被告知走錯航廈,要求華航「運送行 李」至第二航廈,地勤表示無此服務,折騰半天終於獲得協助。昨她在微博自嘲「懷孕後期笨呆」,感謝地勤人員,承認將在加州生產。

伊能靜2002年在美國洛杉磯生下和前夫「哈林」庾澄慶的兒子「小哈利」,如今她以47歲大齡再懷第2任老公秦昊的女兒「小小秦」,嚴陣以待。
之前她常在台北街頭被直擊,也曾被拍到由秦昊陪同到內湖某婦幼醫院產檢,但始終未洩露赴美生產計劃,直到《蘋果》詢問她身邊友人,她昨才在微博鬆口,表示目前孕期為34周5天,並分享她和朋友們的腳水腫得有如小豬蹄的照片。

帶70公斤物品

伊能靜25日從桃園飛往洛杉磯,目擊民眾表示,她和同行友人共帶了約70公斤重的大件行李。她昨在微博表示,懷孕後期笨呆,在桃園搭機時跑錯航站,還好有地 勤人員幫忙,其中一個還說「就算妳不是客人,是個媽媽,我們男生也該幫忙啊」。她說,每個孕婦身體狀況不同,也許宮縮,也許漲疼,也許喘得胸悶,也許孕期 憂鬱,「想想母親孕育你時也都經歷過這個過程,請大家多一些體貼照顧和善意…」。

美國住房曝光

華航昨表示,無法提供特定旅客的搭機資訊,但秉持以客為尊的服務精神,若旅客有特殊需求,服務人員將盡力提供協助,但仍提醒旅客搭機前務必確認各地機場報到櫃台及航廈資訊。

永遠少女心的伊能靜,另外分享了美國住房的照片,包括鑲荷葉邊的嬰兒床、可愛包屁衣,以及許多粉紅色的抱枕。她提及,小衣服是老早就在美國網站訂購的,抵美後剛好可以領;兒子「小哈利」放暑假會過去,而這也是他出生的地方。

之前秦昊受訪曾說:「不管工作再忙,我都把6月份時間留下來,陪她們在一起。」伊能靜昨用雀躍的語氣表示,期待秦歐巴的到來,還說有種度假的心情。

伊能靜在微博分享美國待產房間的照片。
粉紅色的嬰兒床上面放著可愛小衣服。
伊能靜的床上有粉紅色枕頭和孕婦專用躺枕。

【報你知】登機遇麻煩 可找志工協助

民航局組長韓振華表示,目前《民航法》並未規範旅客行動不便時,航空公司應提供何種服務,但若旅客行動不便有特殊需求,訂位時可事先向航空公司申請,航空公 司會視情況派人協助。若是現場臨時要求,一旦遇上有不少旅客在辦理登機作業,航空公司人員恐無法丟下其他旅客去處理,建議民眾改向機場請求巡迴電動車協助接駁。

華航指,目前沒有明文規定遇到行動不便的孕婦應如何協助處理行李,只要是旅客提出的要求,在人力許可下,華航會視情況全力協助;若遇辦理登機旅客大排長龍時,建議可找機場志工協助。

“保护记者委员会”在联合国未获咨商地位

由于中国、俄罗斯等十个国家的反对,媒体监督组织“保护记者委员会”未能获得在联合国的咨商地位。对于联合国非政府组织委员会的这一决定,美国表示“极其失望”。

周四(5月26日),联合国非政府组织委员会否决了“保护记者委员会”在联合国经济和社会理事会(ECOSOC)的咨商地位认证申请。

对于该媒体监督组织的认证申请,由19国组成的联合国非政府组织委员会中的十国投了反对票,其中就包括中国、俄罗斯和南非。另外有3国投了弃权票,其中就包括被“记者无疆界”组织指出近年来媒体自由走下坡路的土耳其。

对于这一否决,“保护记者委员会”的负责人西蒙(Joel Simon)说:“少数新闻自由情况不佳的国家利用官僚拖延战术,来破坏、阻挠一切让其政策陋习昭然若揭的努力。”

据“保护记者委员会”网站称,该组织从2012年开始申请咨商地位,但根据联合国的“神秘程序”被推迟了7次。“近来,(联合国)非政府组织委员会 遭到维权组织的批评,维权组织对该委员会的19国组成感到沮丧、无奈,这19国中包括俄罗斯、中国、阿塞拜疆、南非、苏丹、委内瑞拉和古巴。”

美国常驻联合国代表鲍尔(Samantha Power)称,对于联合国非政府组织委员会的这一决定“极其失望”,并表示华盛顿计划向由54个成员国组成的联合国经社理事会重新提出认证申请。

“(联合国)非政府组织委员会的表现越来越像一个反非政府组织委员会,这一点越来越清晰”,鲍尔说。

与此同时,俄罗斯方面的代表则对于“保护记者委员会”的合法性表示质疑,声称他对于“该组织是否真的是非政府组织深表怀疑”。

“保护记者委员会”的总部位于纽约,对于俄罗斯的媒体自由、没有保护记者合法权益的问题进行了大量抨击。

在该组织的网站上,可以找到大量针对中国新闻自由、媒体审查的批评性文章。该组织2015年底发表的特别报道称,“在中国,大量记者(49人)在蹲监狱,创下了该国最高纪录……占全球记者入狱总数的四分之一,连续第二年成为全球关押新闻工作者最多的国家”。