安全人員發現假冒DirectX12下載站點安裝加密竊取惡意軟件

安全研究員Oliver Hough發現黑客創建了一個偽造的DirectX 12下載網站，該網站看起來完全具備安全證書、隱私政策、免責聲明、DMCA政策等，但卻會促使惡意軟件掃描用戶電腦以獲取私人信息，這些信息包括桌面截圖、個人電腦詳細信息、cookie，如果用戶擁有任何加密貨幣錢包，惡意軟件還會搜索Ledger Live、Waves。Exchange、Coinomi、Electrum、Electron Cash、BTCP Electrum、Jaxx、Exodus、MultiBit HD、Aomtic和Monero。這些信息隨后被保存在一個臨時目錄中，并上傳到黑客的網絡上。（MSPowerUser）

區塊鏈防偽溯源寫入國家最高安全標準:近日，由國家市場監督管理總局、國家標準化管理委員會發布，全國防偽標準化技術委員會（SAT/TC 218）提出，中國防偽協會、百度等公司起草的《基于移動互聯網的防偽溯源驗證通用技術條件》國家標準正式發布。百度超級鏈創新提出了RFID+區塊鏈的組合形態，將RFID的掃描歷史和結果保存到區塊鏈中，并對區塊鏈相關交互方式給出了定義，最終被采納。此次頒布的防偽溯源標準對區塊鏈在防偽溯源領域的應用做了明確要求，這也是區塊鏈首次進入防偽溯源類的國家標準，推動區塊鏈在防偽領域應用進入新的里程碑。據悉，該標準將在今年10月1日正式實施。（百度超級鏈）[2020/4/8]

聲音 | 慢霧余弦：區塊鏈安全漏洞引起的財產損失未來將進一步擴大:據算力智庫微信公眾號文章，公開資料數據顯示，2011-2019年之間，由區塊鏈安全漏洞引起的損失高達84億美元。其中，交易所是重災區，占比近一半。對此，慢霧余弦表示，一方面，交易所的門檻比以往低了很多，而安全防護水平又層次不齊，對于地下黑客來說那就是滿地黃金。此外，這一數據的背后體現了了人們對加密貨幣市場，對區塊鏈的認同。基于這個共識，行業規模擴大，錯誤也隨之放大。未來這一數據增幅還將繼續擴大。對于中心化的交易所而言，會受到傳統行業的攻擊，如服務器、辦公網等，也和公鏈、智能合約有關。每一環都有可能存在的安全問題。他建議把IT建設的預算中拿出15%-20%作為安全預算，其中包括人員的成本維護，殺軟件，防火墻的購置等。但是這并不代表你配置了這些就一定不會被黑。拋開攻防博弈成本去看待這個問題是不客觀的。你每投入一定的比例，那攻擊門檻則相對提高了一個臺階。相對來說你被黑的概率會低很多，但我們這個行業沒有人可以給出這樣的一個永不被黑的承諾。[2019/10/30]

動態 | 慢霧安全團隊：未來伴隨攻擊成本降低，51%攻擊將快速增多:慢霧安全團隊對ETC 51%攻擊分析后稱，鑒于近期區塊鏈資金熱度下降導致全網挖礦算力下降，可預見未來伴隨攻擊成本降低，此類攻擊將快速增多。特別建議對當前有獲利空間的幣種增加風控機制，并公布一批惡意錢包地址及惡意關聯地址，其中包括：Gate.io 錢包地址：0x0d0707963952f2fba59dd06f2b425ace40b492fe

Gate.io 給出疑似攻擊者所擁有和操縱的 ETC 錢包地址：

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

Bitrue 錢包地址：

0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69

涉及礦工或者大戶：

http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256

http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72[2019/1/9]