黑客暗网公开Takriz黑客组织身份信息"

admin 2026-10-17 13:34:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

黑客暗网公开Takriz黑客组织身份信息

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年7月27日 02:22
北京

在小说阅读器读本章

去阅读

俺捏个看了一下,公司了一些人的相片和姓名。

Takriz Team(简称 Takriz),突尼斯本土黑客行动主义团体(Hacktivist Collective),活跃于北非网络空间,属于区域性草根网络行动组织,非国家级 APT。

二、背景与活动范围

  1. 地缘背景

起源突尼斯,行动带有鲜明突尼斯本土政治叙事;活动集中突尼斯境内网络目标,少量辐射阿尔及利亚、摩洛哥等马格里布国家。
2. 典型攻击行为

  • 网站篡改(Defacement)、小型信息爬取、社交媒体账号入侵;
  • 人肉搜索(Doxxing)、公开泄露个人信息,常和突尼斯本地线上舆论对抗绑定;
  • 较少自主开发恶意程序,大量使用公开漏洞工具、网页后台工具、弱口令爆破。
  • 不主打勒索软件、大型基础设施长期潜伏渗透

,技术能力中等。

三、知名相关事件(公开情报)

  1. MyTT 应用相关网络冲突(2026 上半年)

Takriz 被指针对突尼斯本土应用 MyTT 实施网络行动;随后暗网出现声称 “Takriz 内部人员数据泄露” 的帖子,散播成员照片、身份信息,属于黑客团体之间互相曝光报复,泄露数据包真实性未被独立第三方验证,地下论坛常有夸大造假。


黑客暗网公开Takriz黑客组织身份信息" 网络安全文章

黑客暗网公开Takriz黑客组织身份信息"

文章报道暗网公开了突尼斯黑客组织takriz成员的身份信息。该组织是区域性草根黑客行动主义团体,技术能力中等,主要进行网站篡改、信息爬取和人肉搜索。近期因mytt应用相关网络冲突导致内部数据泄露,但泄露数据包真实性未被独立验证。
契约锁远程代码执行漏洞分析(新)" 网络安全文章

契约锁远程代码执行漏洞分析(新)"

该文档详细分析了契约锁产品中通过Less编译功能实现远程代码执行的漏洞利用链。核心发现是/api/css接口调用Less.compile时,若默认配置文件CustomStyleExample.less内容可控,可通过反引号注入JavaScript表达式触发代码执行。同时,文档揭示了通过/document/createbyfile接口上传特定文件(如HTML)可间接控制less文件内容,但利用需满足默认配置且未更改自定义样式等条件。建议关注此类隐式代码执行点及接口权限控制。
UAC-0099威胁组织借助伪装成Notepad++插件藏匿恶意程序,针对乌克兰各类机构发起攻击" 网络安全文章

UAC-0099威胁组织借助伪装成Notepad++插件藏匿恶意程序,针对乌克兰各类机构发起攻击"

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件,诱导用户下载含VBS脚本的ZIP包,脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷,并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。
评论:0   参与:  0