知識星球有人已經構建了流行的違規資料庫“Have I Been Pwned”惡意仿冒了一個網站，並且會以明文形式展示您的密碼，除非您以比特幣，Ethereum，Litecoin等加密貨幣支付贖金。
這個網站上的惡意的複製模組會讓你檢查你的相關電子郵件地址是否已被黑，令人不安的部分是它也會顯示洩露的這類被入侵帳戶的密碼。然後，該網站要求使用者使用加密貨幣中一次性捐款10美元以隱藏密碼。
根據網站上的說明，只有在使用者成功提供付款證明後，洩露的密碼才會被刪除。這個網站看上去沒有任何價值，當然取決於您使用密碼的程度，與支付贖金相比，更換舊密碼可能更快。
我們已經能夠確認這個網站確實擁有一個合法密碼的資料庫。好訊息是，該平臺似乎沒有為其資料庫中存在的所有受損帳戶儲存明文密碼。目前尚不清楚密碼洩露的程度，但該網站堅稱它包含14億個被盜用的賬戶及其相關的密碼。還有一點需要指出的是，一些洩露的密碼至少已經有幾年的歷史了。事實上，快速查詢相關的錢包地址表明截至撰寫本文時沒有人支付所要求的贖金費用。
*來源：cnBeta.COM
更多資訊
◈ Facebook 之後 Google 應該成為下一個
http://t.cn/RmKkv0H
◈ 那些駭客“逢場必用”的攻擊招數 你知道幾個?
http://t.cn/RmKkPwf
◈ 提升安全性，主流瀏覽器將迎來新的Web認證標準
http://t.cn/RmKkPOE
◈ 數千網站遭入侵試圖誘騙訪問者安裝假的更新
http://t.cn/RmKkhyB
（資訊來源於網路，安華金和蒐集整理）
