惡意軟件“變色龍”冒充政府機構和加密交易所展開網絡攻擊

金色財經報道，網絡安全公司Cyble發現一種名為 Chameleon（“變色龍”）的新安卓惡意軟件冒充澳大利亞政府機構CoinSpot加密貨幣交易所和IKO銀行，通過受損網站、Discord附件和Bitbucket托管服務進行分發，對澳大利亞和波蘭的用戶展開網絡攻擊。

Cyble的安全研究人員表示Chameleon主要通過疊加注入和密鑰記錄、cookie 和受感染設備的短信竊取用戶憑據。

Chameleon作為一種新興惡意軟件威脅，可能會在未來的版本中增加更多的功能，因此網絡安全專家建議安卓用戶保持謹慎安裝應用程序。

聲音 | 安全人員：美國軍方受到惡意軟件Emotet威脅 該軟件允許訪問勒索軟件:網絡安全研究人員警告稱，近期發現一種針對政府和軍事系統的強大電子郵件惡意軟件——Emotet。該惡意軟件通常被用作初始攻擊媒介，以允許訪問Trickbots和勒索軟件。截至去年12月，Emotet連續第三個月位列惡意軟件威脅程度排行榜首位。它的主要攻擊途徑是通過包含惡意鏈接或Microsoft Word文檔的垃圾郵件。這些郵件的主題五花八門，有“Greta Thunberg”，也有“圣誕派對”。點擊鏈接或打開文檔將會下載Emotet到電腦上。此時，惡意軟件將試圖通過收集電子郵件聯系人來進行傳播，并繼續循環發送垃圾郵件。此外，它還可以分析被攻擊者的常規聯系人，甚至對正在進行的電子郵件線程進行響應，這使得識別威脅變得更加困難。（Bitcoinist）[2020/1/23]

動態 | Elasticsearch搜索引擎受到加惡意軟件威脅 或被用于加密貨幣挖礦:近期，Elasticsearch搜索引擎一度面臨被轉化為加密貨幣挖礦僵尸網絡的威脅。該僵尸網絡將被用于進行分布式拒絕服務攻擊（DDoS）。網絡安全公司趨勢科技（Trend Micro）稱，該款惡意軟件會對運行舊版本Elasticsearch軟件的可公開訪問數據庫和服務器發起多級攻擊。（Crypto Daily）[2019/7/27]

動態 | 黑客在Windows安裝文件中隱藏加密貨幣挖掘惡意軟件:據cnBeta消息，趨勢科技的安全研究人員表示，黑客正在偽裝加密貨幣挖掘惡意軟件，并將其作為合法的Windows安裝包傳遞出去。這種惡意軟件，通常被稱為Coinminer，使用了一系列混淆方法，使其攻擊特別難以檢測。[2018/11/9]