網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序

3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）

Poly Network攻擊者：想為Poly Network提供有關如何保護其網絡安全的提示:金色財經報道，Poly Network攻擊者再次發布了自問自答。攻擊者稱：“歸還代幣一直是計劃中的。我對金錢不是很感興趣。我知道人們受到攻擊時會很痛苦，但他們不應該從這些攻擊中學到一些東西嗎？我在午夜之前宣布了退還的決定，所以相信我的人應該好好休息。我想為Poly Network提供有關如何保護他們網絡安全的提示，以便他們在未來有資格管理這一10億美金級別的項目。 Poly Network是一個設計良好的系統，它將處理更多資產。”對此網友表示，“在午夜之前”似乎暴露了該攻擊者所處的地理區域。[2021/8/12 1:49:25]

金色沙龍 | 犇睿資本創始人：加強網絡安全的管理控制，設計多層安全防護系統以減輕風險:今日舉行的金色沙龍圓桌討論中，針對“交易所如何設計合理的風控機制、設計原則是什么”的問題，犇睿資本創始人褚康表示，交易所衍生品產品面臨的風險主要包括，操作風險（如法律合規、稅務等我們常見的風險類型）、流動性風險、商譽風險和安全風險。這意味著交易所設計風控機制時應當：一是確保合規性審查，保證產品和交易的設計符合交易所所在地、交易發生地的監管需求。二是杠桿交易的合理設計，不能脫離合理的金融工具范疇，成為金融違規的工具。第三則要提供流動性的保障，以免受流動性不足的影響而拖累交易所聲譽。最后，加強網絡安全的管理控制，設計多層安全防護系統以減輕風險。[2020/2/26]

特朗普簽署包括區塊鏈網絡安全研究的軍費開支法案:美國總統唐納德·特朗普（Donald Trump）簽署了一項耗資7000億美元的軍費開支法案，其中包括區塊鏈網絡安全研究。正如CoinDesk 9月份報道的那樣，美國參議院提出的這項法案要求國防部調查“區塊鏈技術和其他分布式數據庫技術的潛在攻擊和防御網絡應用”。該語言本身是更廣泛的“現代化政府技術法”（MGT）的一部分，該法旨在改善政府的IT和網絡安全系統。根據案文，這項研究的結果將在未來6個月內交付國會。盡管美國國防部已經開始準備并已經探索了一些相關應用，但最終成品還要參考來自其他聯邦機構和部門的意見。[2017/12/13]