这是一个创建于 3672 天前的主题，其中的信息可能已经有所发展或是发生改变。
我刚刚收到了一封来自北京市盛峰律师事务所的律师函。
而这件事情，在我看来就是：
由于下载盗版软件，而导致自己 Mac 中木马，然后再通过 V2EX 去发布可能的木马作者的个人隐私。
V2EX 不想在这种事情上有任何参与。
- 下载盗版软件本身就是一件违法的事情
- 就不要再用另外一件也违法的事情来发泄自己的愤怒了
第 1 条附言 · 2014-11-06 11:55:20 +08:00
这件事情的关注点，应该是背后的黑产链条和黑产公司，而不是其中某位员工的名字和女朋友照片。
请移步 http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/
请移步 http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/
第 2 条附言 · 2014-11-06 13:34:15 +08:00
PANW 出的木马检测工具：
https://github.com/PaloAltoNetworks-BD/WireLurkerDetector
我看了这个工具的源代码之后确定，之前那个社工贴里称之为 Machook 的恶意软件和这个 WireLurker 说的就是同一个东西。
https://github.com/PaloAltoNetworks-BD/WireLurkerDetector
我看了这个工具的源代码之后确定，之前那个社工贴里称之为 Machook 的恶意软件和这个 WireLurker 说的就是同一个东西。
第 3 条附言 · 2014-11-06 14:38:06 +08:00
 |
102
konakona 2014-11-06 01:13:29 +08:00
……什么软件？出自哪里？我认为披露还是可以的，但是攻击的话V2EX是无法参与了。
|
 |
103
a154312237 2014-11-06 01:19:14 +08:00  1
相比使用盗版,我觉得制作转播木马出卖他人隐私更可恨 前者是观念问题 后者是人品问题 况且macx上也不全是收费软件的破解版本,如果对恶势力的抗争与复仇是不可取的,甚至要对恶人先告状低头,公平与正义要如何伸张,和杀人犯怎么讲人性,和女人怎么讲道理 :)
v2有v2的难处 ,我们当然可以理解 但是我很希望这儿能成为一个可以容纳正义而又理智的人的地方 |
 |
104
mornlight 2014-11-06 01:30:00 +08:00
@momou 任何理由都不应该成为社区允许侵权、违法内容的理由。那帖内容本身不妥，感情上说留着可以，但删除了就是应该的。
载体这事就是强词夺理了，我在国外放一张反动图片，然后转载到国内的社区，难道只能去找国外放图片的地方？ |
 |
105
wangccddaa 2014-11-06 02:14:06 +08:00 3
半夜看到这条帖子还是有点百感交集，其实作者的初衷是好的，之前见过V友在论坛里发帖子求查手机自动安装APP的原因，那个时候也没有人说出个一二来，既然现在有人花时间，花精力查出了原因，避免更多人的信息泄露，这个应该算了值得鼓励的吧，v2ex 上聚集了互联网上很大一部分有想法，有抱负的青年，在这里可以畅所欲言，作者也是抱着对论坛信任才开帖和大家说出事情的来龙去脉，希望大家一起抵制这种龌蹉的行为，mac 不想重蹈windows 平台的覆辙.棱镜门爆出的时候，大家都咬牙切齿的谴责美帝的暴行，但是香港也没能保护的他，也许是能力有限，也许当初斯诺登高估了香港政府。
|
 |
106
Panic 2014-11-06 09:15:01 +08:00
@momou 那他倒是大义灭亲举报同事啊，同事下盗版他来吐槽就没事了？
不敢相信用高大上的 MAC 的还用盗版，我还以为只有我们 Windows 的才用盗版呢。 不过用盗版都能用的比 Windows 上都有优越感那也是只能呵呵了。 |
 |
107
dingyaguang117 2014-11-06 09:43:17 +08:00 via iPhone
觉得不必删帖，只需要删除暴露个人信息的部分就行了
|
|
108
dingyaguang117 2014-11-06 09:44:01 +08:00 via iPhone
@dingyaguang117觉得楼主可能会有些心寒
|
 |
109
blaboy 2014-11-06 10:10:02 +08:00
私以为，可挪到需要登录的节点，而不用删除。。
|
 |
110
c0878 2014-11-06 10:17:28 +08:00 2
麦芽地有毒 上CB新闻了
http://www.cnbeta.com/articles/343697.htm |
 |
111
Ryekee 2014-11-06 11:44:15 +08:00 1
|
 |
112
Livid MOD OP 1
|
 |
113
ifishman 2014-11-06 12:10:01 +08:00
@a154312237 干嘛偷我头像 囧
|
|
114
Livid MOD OP 4
|
 |
115
nealfeng 2014-11-06 12:24:34 +08:00
1、既然根据律师函删的贴，不知道是否可以公开律师函
2、不明白附言里发的链接和这件事有什么关系。链接没仔细看，WireLurker和macx.cn有关系？ 3、员工也是公司的一员，对违法行为视而不见而且参与完成也是违法行为吧。 4、不知道个人隐私相关法律。但如果认为侵犯个人隐私，也得是当事人自己出来申诉吧，不知道律师函是谁发的。 |
|
117
Livid MOD OP 我觉得这件事情的关键事实已经很清楚了。
其中诸多有违法嫌疑的做法是某已经完成天使投资的公司行为，而非个人。 V2EX 不是受害者，也不是执法机构，我觉得我不用再多说什么了。 |
|
118
nealfeng 2014-11-06 12:38:28 +08:00
@Livid 有这么一句：“WireLurker was used to trojanize 467 OS X applications on the Maiyadi App Store, a third-party Mac application store in China.”
主题里说关注黑产公司，那黑产公司是指这个Maiyadi？ |
|
120
Livid MOD OP |
 |
121
RoberMac 2014-11-06 12:59:08 +08:00
帖子顶置了, 贊
|
 |
122
7colcor 2014-11-06 13:06:59 +08:00 1
已盗版为荣的多了，我用正版，还受鄙视，嘲笑。。。。。。。。。。。。
|
|
123
nealfeng 2014-11-06 13:08:34 +08:00
@Livid 所以我说既然删帖的理由来源于律师函，那最好是把律师函公布出来。如果删帖的理由是你自己觉得这样的行为不妥当，那就按这个理由去删帖。本质上来说，这是自己创办的网站，你愿意删什么就删什么，有没有理由都无所谓。
我只是说如果你愿意把这件事说清楚就写详细点儿，现在只是说删了贴，然后置顶，贴里给个链接，如果之前没看过相关内容的人还是不明所以。 |
 |
124
nijux 2014-11-06 13:15:23 +08:00
114楼 真相了
|
|
125
a154312237 2014-11-06 13:47:50 +08:00 via iPhone
@ifishman 诶 挺喜欢这个刺客信条的图案的，当初注册时候正好刚刚文了个身上的。。。就挑这个了 嘿嘿
|
 |
126
kurtrossel 2014-11-06 14:13:07 +08:00
哈哈哈哈哈，看了114楼突然发现，什么脏事儿都有那货的影子啊
|
 |
127
xavierskip 2014-11-06 14:23:27 +08:00
不是说木马上传数据到某个域名上，那个域名的所有者不就那个人嘛，怎么就没有关系了？
|
 |
128
USCONAN 2014-11-06 14:33:20 +08:00
好熱鬧啊~
看了下快照，我覺得那個帖子就算沒有律師函也是應該刪除的啊。帖子中對事件的描述及主張絕對是沒問題並且也是應該廣泛傳播的，但是部分內容侵犯了公民的個人隱私，這樣侵犯他人基本人權的內容顯然是違法的，理應刪之。不過我覺得如果只刪除違法的部分內容，其餘部分保留就完美了。 哪怕是個殺人犯，他的基本人權也是受到法律保護的。 |
 |
129
fanzeyi 2014-11-06 14:33:50 +08:00
@xavierskip 关系在于，那个人发来的律师函邮件的收件人里有 @ maiyadi 后缀的邮箱地址。看第一页 #52 。
|
|
130
Livid MOD OP 3
律师函截图已经更新到附言。
|
|
131
mornlight 2014-11-06 14:41:52 +08:00
真是奇怪，有什么理由和义务要把律师函公布出来。某些人别把你那点自我的正义和道理拿出来说事。
|
 |
132
clippit 2014-11-06 14:46:03 +08:00
macx.cn 和麦芽地应该是两家公司吧？原帖中招是从 macx 下载的，现在看来可能是 macx 转载了麦芽地的资源？因为律师函显然是跟麦芽地有关的。
|
 |
133
faintcat 2014-11-06 14:47:27 +08:00
看起来 macx.cn 只是配戏的，意料之外maiyadi.com（with qihoo）才是真的主角呀 =0=
|
|
134
fanzeyi 2014-11-06 14:51:13 +08:00
@clippit 其实 Macx 上也有另外一个病毒在肆虐 "DownLite"
相关讨论： https://discussions.apple.com/thread/6413863 不过这次应该是躺枪（ |
 |
135
fany 2014-11-06 14:53:37 +08:00
|
 |
136
bitwing 2014-11-06 14:55:23 +08:00
现在看来贴出那人的信息是有点“冤枉”他了，团伙作案哪，macx.cn 和麦芽地都涉嫌参与此事，原帖第一个贴图（已删）和跟帖的受害者都算证据了，涉及大范围的木马盗取个人信息已经超出民事范围了吧。
|
|
137
wangccddaa 2014-11-06 14:56:34 +08:00
@Livid 搜索了下北京市盛峰律师事务 原来当年百度和360 的官司就是这家代理的，大家也理解下站长是有苦衷的，既然删了帖子又出来澄清，站长的内心是由所挣扎的，其实大家不要把问题跑偏了，现在的焦点都到了是不是该删帖，而不是曝光这件事的始作俑者，可能即时最后不能拿他们怎么办，但至少能让大家知道什么人当年做了什么坏事，要是那个帖子重新编辑下，把涉及隐私的打下码，站长应该不会在删了？
|
 |
139
csx163 2014-11-06 14:58:23 +08:00
麦芽地背后是360么？
|
|
140
Livid MOD OP @wangccddaa 这件事情的关注点，应该是背后的黑产链条和黑产公司，而不是在里面工作的某位员工。
|
|
141
bitwing 2014-11-06 15:02:28 +08:00
若说黑产的话，这个算不算 /t/143937 ，而且 Blog 中 “另外，聚合数据服务器上用于接收上传的通讯录的接口并没有被删掉，而是仍然能够正常处理数据的” 这算不算贼心不死
|
|
143
Livid MOD OP  |
|
144
faintcat 2014-11-06 15:05:35 +08:00
NYTimes的 technology版也有了，需梯子：
・Malicious Software Campaign Targets Apple Users in China - NYTimes.com http://bits.blogs.nytimes.com/2014/11/05/malicious-software-campaign-targets-apple-users-in-china/?ref=technology |
|
146
wangccddaa 2014-11-06 15:22:23 +08:00
突然发现律师信上有个bug,大家发现没？
|
 |
147
sanddudu 2014-11-06 15:26:12 +08:00 via iPhone
@wangccddaa 指出来吧，大部分人不了解这方面内容
|
 |
148
amtb 2014-11-06 15:27:35 +08:00
@wangccddaa 是『November 4』嗎？
|
 |
153
Seddas 2014-11-06 15:45:21 +08:00
这律师事务所简直猪队友，bcc都不会用，而且还说什么“披露了大量隐私”，这就是说猜测都是真的咯？
|
 |
154
2232588429 2014-11-06 15:46:04 +08:00
这个CEO在说梦话……还没睡醒吧
|
 |
155
cutehalo 2014-11-06 15:55:40 +08:00
好像原来maiyadi是属于朋友公司的...
后来...前两年卖给了360...... |
 |
158
yywudi 2014-11-06 16:34:21 +08:00
|
 |
159
JmmBite 2014-11-06 16:42:22 +08:00
（转一下：针对那条新闻，貌似是分析并爆料人的回复，看了“PDF分析文档”，好专业哦！）
（也可以去隔壁看： http://bbs.maiyadi.com/thread-958329-1-1.html#pid9496821 ） 有关麦芽地提供下载的467个App里包含称为WireLurker的木马病毒的详细资料可参阅以下原始来源（英文） PDF分析文档: https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/assets/pdf/reports/Unit_42/unit42-wirelurker.pdf Blog: http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/ 检测脚本: https://github.com/PaloAltoNetworks-BD/WireLurkerDetector 下载地址: http://t.cn/R78lTYE WireLurkerDetector--这两天很火的Mac/iOS病毒WireLurker的检测器。使用方法很简单，只要打开Terminal(终端),把"WireLurkerDetectorOSX.py"拖进去里面，执行即可。建议Mac用户都来检测一下。 其实几个月前就已经发现了这个病毒，我微博也提过，只不过为了固定证据和检测波及面积，所以一直没公开而已，昨天爆出来不过是所有的工作做完了，当然就发布了呀！ |
 |
160
x86 2014-11-06 16:53:52 +08:00
2012年7月
数百万人民币 奇虎360 |
 |
161
goodbest 2014-11-06 17:07:05 +08:00
某网站接受360投资的事貌似大家都发现了。
但是国外那篇PDF里提到了另一个事实，我当时就震惊了： https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/assets/pdf/reports/Unit_42/unit42-wirelurker.pdf Qū Chāo, a developer at Tencent, initially observed WireLurker on June 1, 2014, when he found highly suspicious files and processes on his Mac and iPhone (Figure 1). |
 |
162
aveline 2014-11-06 17:08:38 +08:00
|
|
163
Livid MOD OP 1
|
 |
164
Sivan 2014-11-06 17:58:22 +08:00
看律师函邮件，就是麦芽地搞的事了呗……麦芽地谁投的钱？自动装的那个pp助手不是 UC 投的么？
|
 |
165
akfish 2014-11-06 18:34:47 +08:00
刚开始还没反应过来，看到隔壁帖子再看看cc地址，才发现律师事务所猪队友了，233
|
 |
167
alexyangjie 2014-11-06 21:28:30 +08:00
已向Google Safe Browsing, Kaspersky, McAfee举报该网站。
|
 |
169
rungo 2014-11-07 10:13:18 +08:00
这就说明，木马是麦芽地公司有组织安的。。
|
 |
170
seamon 2014-11-07 11:05:17 +08:00
看来，律师也要学文化学技术啊。。。
|
 |
171
LeoHe 2014-11-07 11:07:24 +08:00
几个月前我就发现这一问题了，还就 iPhone 上自动安装 App 的原因在 V 社上讨论过，请各位不要把注意力只盯着 Mayadi 也留神一下 MacX。呵呵
|
 |
172
kiky 2014-11-09 09:09:17 +08:00 2
|
 |
173
avatasia 2014-11-10 12:04:21 +08:00
360自己造病毒啊。
|
 |
174
fish 2014-11-18 14:31:21 +08:00 via iPhone
………为啥我觉得这律师函非常无趣………是我太无知么？
|
 |
176
skylancer 2017-06-14 21:33:59 +08:00
...卧槽 我以为是新帖.. 居然挖了个坟
|
Select Language