黑客正在利用輸入錯誤竊取加密貨幣

金色財經報道，一群黑客利用輸入錯誤將惡意軟件引入Android手機和基于Windows的PC中。根據 Cyble發布的一份報告，使用一種稱為域名仿冒的技術，該技術包括注冊與組織的官方品牌非常接近的域名，黑客正在從毫無戒心的用戶那里獲取數據和私鑰。該木馬于2021年首次被發現，現在針對 460多個應用程序，允許攻擊者以每月5,000美元的價格租用其服務。

一位安全消息人士的進一步調查證實，至少有 27 個品牌和應用程序名稱成為此類攻擊的目標。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多專注于開發的應用程序。

安全公司：黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊:金色財經報道，安全公司CertiK在社交媒體披露，黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊，通過將網絡釣魚消息發送到被識別為合法去中心化應用程序 (dApp) 的移動錢包控制非托管錢包的“模態窗口”，以引誘其所有者批準錯誤的交易，用戶可能會認為他或她正在通過MetaMask錢包批準“安全更新”。 CertiK團隊提醒并強調，用戶應該對每一個未知的交易請求都非常謹慎，甚至持懷疑態度——即使是那些被標記為安全升級的請求。[2023/4/14 14:03:02]

動態 | 黑客正在使用假Adobe Flash更新來隱藏數字貨幣挖掘惡意軟件:據CCN報道，人們發現，假冒的Adobe Flash更新被用于在計算機和網絡上秘密安裝數字貨幣挖掘惡意軟件，給受影響的用戶造成嚴重的時間、系統性能和功耗損失。傳統上，假冒的Flash更新很容易識別和避免惡意軟件，但一項新的活動采用了新的技巧，在Windows系統上偷偷下載數字貨幣。當受害者的Windows計算機背景中的XMRig數字貨幣礦工軟件或其他有害程序正在悄悄運行時，潛在的受害者可能不會發現任何異常情況。該礦工軟件可能會在未經受害者同意的情況下，使受害者計算機的處理器速度變慢，損壞硬盤驅動器或提取機密數據并將其傳輸到其他數字平臺。[2018/10/13]

動態 | 全球黑客正從網絡勒索計劃轉向數字貨幣挖礦:據塔斯社報道，全球各地的黑客正從網絡勒索計劃轉向數字貨幣挖礦。卡巴斯基實驗室報告說：“在面對惡意軟件的用戶結構中，包括密碼技術人員在內的木馬程序受害者比例下降，同時，礦工在整體威脅中所占的比例也在增長。反病專家Eugeniy Lopatin說：“這種趨勢的原因很明顯，對網絡犯罪分子來說，敲詐勒索程序是賺錢的一種高風險方式，因為這些程序的攻擊同時也吸引了媒體和當局的關注。但加密貨幣的挖礦收入對他們來說更容易操控，是一個穩定的收入來源。”根據該報告，全球互聯網用戶數量因其加密貨幣被惡意程序攻擊而增加44％。[2018/6/28]