@typecurry 16 July 2021 more from that month

之前介紹過一個勒索軟體贖金追蹤網站Ransomwhere： https://noise.cash/post/lrwxjm5j 裡面有不少疑似網路犯罪嫌疑者的錢包位址，提供這類資訊不知道能不能領獎金？ XD https://www.ithome.com.tw/news/145690 另類Bug Bounty！美國務院提供1千萬美元獎金，鼓勵各界提供破壞關鍵基礎設施惡意網路活動資訊 美國國務院日前公布一份另類Bug Bounty（漏洞獎勵計畫），獎金高達1千萬美元。 不過，這個漏洞獎勵計畫和一般由漏洞揭露平臺或業者提供的計畫不一樣， 這個正義獎勵計畫（Rewards for Justice，RFJ）是由美國國務院的外交安全局推出的計畫， 是針對如果有惡意人士依照外國政府只是或遭到惡意控制的情況下， 針對美國關鍵基礎設施發動各種網路攻擊活動， 或者是違反美國「電腦詐欺與濫用法案」（CFAA）等作為， 只要可以提供攻擊者的相關身分或位置資訊，就可以得到獎金。 這個正義獎勵計畫從1984年開始，剛開始是為了對抗國際恐怖主義的反恐獎勵措施， 迄今，已經提供2億美元的獎金，給超過一百名提供相關反恐資訊的各界人士。 但隨著網路攻擊逐漸普及，針對美國關鍵基礎設施的惡意網路活動， 除可視為違反美國「電腦詐欺與濫用法案」外， 像是勒索軟體一旦鎖定關鍵基礎設施發動攻擊，便可視為是一種恐怖攻擊活動。 因此，美國國務院此次推出的正義獎勵計畫的獎金， 便針對鎖定關鍵基礎設施的各種網路惡意活動， 不論是勒索軟體針對關鍵基礎設施發動攻擊；例如，各種未經授權的連網行為， 藉此取得相關機敏資訊；或者是惡意攻擊行為，導致各種未經授權的資訊傳輸， 對受保護的電腦或系統造成損害，而這些受保護的電腦或系統則包括： 影響美國各州或是國外商業或通訊的資訊系統在內。 文中提到該正義獎勵計畫有在暗網提供通訊管道， 獎金也是以加密貨幣支付，對檢舉人身份有一定保障， 不過個人倒是比較好奇美國政府是用哪種加密貨幣幣來付獎金就是了 ww