WinRAR已修復針對股票和加密貨幣交易者的zero-day漏洞

金色財經報道，文件壓縮軟件WinRAR的開發人員已經修復了一個zero-day漏洞，該漏洞允許黑客在受害者的計算機上安裝惡意軟件，使其能夠侵入加密貨幣和股票交易賬戶。8月23日，新加坡網絡安全公司Group-IB報告了WinRAR處理ZIP文件格式時存在的zero-day漏洞。

被追蹤為CVE-2023-38831的zero-day漏洞已被利用大約四個月，當受害者點擊存檔中的文件時，黑客就可以安裝惡意軟件。報告稱，該惡意軟件將允許黑客破壞在線加密貨幣和股票交易賬戶。利用該漏洞，攻擊者能夠創建惡意RAR和ZIP存檔，這些存檔顯示看似無害的文件，例如JPG圖像或PDF文本文檔。然后，這些武器化的ZIP檔案被分發到針對加密貨幣交易者的交易論壇上，提供諸如“使用比特幣進行交易的最佳個人策略”等策略。

該報告證實，惡意檔案已進入至少8個公共交易論壇，感染至少130臺設備，但受害者的經濟損失未知。

微軟將在Windows 11發布時提供NFT:金色財經報道，微軟即將推出其第11代Windows程序。伴隨活動而來的是異想天開的“6D”音樂體驗，以及獨家NFT空投。歌手Tate McCrae和Allen Stone將主持發布，但NFT方面仍然神秘，該網站只是提到會提供一種獨一無二的加密代幣，從而在平臺上解鎖“寶貴的體驗和獎勵”。代幣本身由Uluv.io提供，因此需要關聯賬戶。[2021/10/8 20:13:30]

聲音 | 騰訊御見：WinRAR漏洞對礦工及加密貨幣交易人群危害極大:據騰訊御見威脅情報中心消息，近日，騰訊御見威脅情報中心監控到攻擊者正在利用WinRAR漏洞（CVE-2018-20250，系unacev2.dll代碼庫高危漏洞）惡意傳播Lime-RAT遠控木馬，該遠控木馬功能非常強大，通過修改配置信息或者接收遠程指令，對中電腦實行遠程控制。 該木馬接受C2服務器（C&C的縮寫，遠程命令和控制服務器）指令，可以實現文件加密勒索、挖礦和下載其他惡意組件等功能。木馬還會監視剪切板，當檢測到受害者主機進行數字貨幣交易時，直接替換錢包地址達到搶錢目的，對比特幣礦工及數字加密幣交易的人群危害極大。[2019/3/7]

Chain CEO Adam Ludwin：比特幣是新的“反主流文化”:Chain CEO Adam Ludwin表示，像比特幣這樣的加密貨幣是新的“反主流文化”，而硅谷及其富有的科技公司已經成為了陳舊勢力。他在周二于舊金山舉行的財富科技年度頭腦風暴科技晚宴上發表的這番言論，突顯出過去幾年科技行業的巨大轉變。大型互聯網公司已經發展成為美國經濟中的新權力中心，就像他們之前的工業巨頭一樣，而數字貨幣則是新勢力。[2018/4/19]