WinRAR已修復針對股票和加密貨幣交易者的zero-day漏洞

金色財經報道，文件壓縮軟件WinRAR的開發人員已經修復了一個zero-day漏洞，該漏洞允許黑客在受害者的計算機上安裝惡意軟件，使其能夠侵入加密貨幣和股票交易賬戶。8月23日，新加坡網絡安全公司Group-IB報告了WinRAR處理ZIP文件格式時存在的zero-day漏洞。

被追蹤為CVE-2023-38831的zero-day漏洞已被利用大約四個月，當受害者點擊存檔中的文件時，黑客就可以安裝惡意軟件。報告稱，該惡意軟件將允許黑客破壞在線加密貨幣和股票交易賬戶。利用該漏洞，攻擊者能夠創建惡意RAR和ZIP存檔，這些存檔顯示看似無害的文件，例如JPG圖像或PDF文本文檔。然后，這些武器化的ZIP檔案被分發到針對加密貨幣交易者的交易論壇上，提供諸如“使用比特幣進行交易的最佳個人策略”等策略。

該報告證實，惡意檔案已進入至少8個公共交易論壇，感染至少130臺設備，但受害者的經濟損失未知。

其它快訊：

共有315萬枚Blur于近日解鎖后被轉至Wintermute地址:6月19日消息，據鏈上分析師riyuexiaochu觀察，Blur代幣于本月14日經過巨量解鎖后價格不降反升，共有3000萬枚Blur轉入加密交易所Coinbase，但Coinbase交易量僅于14日增加了200萬枚且價格增幅達20%。

Blur白皮書顯示，投資人解鎖7849萬枚，團隊貢獻者解鎖1.17億枚，顧問解鎖498萬枚鎖，但已有1.54億枚Blur轉入多個新注冊錢包地址，riyuexiaochu分析，解鎖代幣或由項目方統一控制。此外，共有315萬枚Blur轉移至做市商Wintermute地址，且在近幾日持續增持中。綜合來看，鏈上數據表明項目可能有做市計劃。[2023/6/19 21:47:36]

Winter：將BiKi打造成全球性一站式數字資產交易平臺:8月5日消息，BiKi 2周年|乘風破浪之夜私人酒會今日在深圳開啟。

酒會期間，BiKi創始人兼CEO Winter談到，BiKi過去兩年進行了新基建，陸續上線了杠桿、永續合約、混合合約、網格交易等產品；國際化的業務也在新加坡、韓國、俄羅斯、越南等市場有序展開。

2020下半年開始，BiKi的整體業務形態會向更深層次發展，持續創新產品，給用戶提供更好的產品體驗，做交易領域的價值平臺，打造成全球性的一站式數字資產交易平臺。[2020/8/5]

動態 | 黑客利用70萬臺舊Windows計算機上的漏洞挖掘加密貨幣:據BeInCrypto今日報道，有黑客利用70萬臺舊Windows計算機上的漏洞挖掘加密貨幣，許多電腦已經受到影響。Windows 7或更老的操作系統存在BlueKeep漏洞，黑客利用微軟的遠程桌面協議，可以輕易地遠程嵌入加密貨幣礦工，并從隨機目標中竊取私人信息。[2019/11/5]