安全公司：山寨版WhatsApp和Telegram應用程序正試圖竊取加密貨幣

3月20日消息，網絡安全研究公司ESET Research發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。

此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器（Clippers）濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。

據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESET Research第一次發現Android Clippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。（Security Brief）

安全公司：NFT項目方 Akutar項目存在兩個漏洞，導致項目方3400 萬美元被永久鎖定:金色財經消息，4月23日消息，BlockSec發推表示，經過分析后發現，該項目存在兩個漏洞。第一個漏洞是在ProcessRefunds的時候，攻擊者可以利用惡意合約對項目進行拒絕服務，所有用戶的退款都會被拒絕。幸運的是這個漏洞沒有被利用。第二個漏洞是在項目方取款的時候，由于一個變量名寫錯，導致項目方取款的條件永遠不會滿足，而該合約是不可以升級合約，因此項目方價值3400萬美金的資金被永遠鎖定。[2022/4/23 14:43:44]

Celsius以1.15億美元收購以色列網絡安全公司GK8:金色財經報道，加密貨幣貸方Celsius Network宣布，正在以1.15億美元收購以色列網絡安全公司GK8。GK8由Lior Lamesh和Shahar Shamai創立，他們曾在以色列總理辦公室擔任網絡安全專家。Celsius和GK8現在將為銀行和金融機構提供企業級托管平臺，使數字資產服務免受網絡攻擊。[2021/11/3 21:19:50]

動態 | 硅谷AI區塊鏈安全公司AnChain.ai與數據可視化公司Graphistry達成合作:近日，硅谷領先的區塊鏈安全服務公司AnChain.ai與數據可視化公司Graphistry達成合作。 早在本月初，AnChain.ai就通過態勢感知發現了隱藏在以太坊游戲FOMO3D和Last Winner背后的黑客團伙 BAPT- F3D和BAPT-LW20，并通過與Graphistry的合作，視覺化還原了黑客攻擊的全過程。該黑客團伙通過智能合約漏洞，發動攻擊，僅僅4天就獲利5194ETH，約合1200W人民幣。 AnChain.ai與Graphistry的此次合作調查證實了區塊鏈領域高級持續性攻擊（即BAPT，由AnChain.ai發現并命名）的存在，雙方將發揮各自在人工智能、區塊鏈安全、數據挖掘、數據可視化等領域的專長，最大限度的保障 Dapp 開發者、交易所及區塊鏈生態的安全與透明。[2018/8/29]