BRI:安全研究员：基于安卓的设备近期受到加密挖矿僵尸网络的攻击

整个8月，网络安全公司TrendMicro的网络威胁研究员JindrichKarasek一直在监控一个以加密货币挖矿为重点的恶意软件活动。Karasek称，在设置了Honeypot环境以允许Karasek模拟安卓连接设备后，曾发生多次尝试入侵活动，Karasek推测是安装了非法加密挖矿僵尸网络。据研究人员称，一些网络罪犯似乎已经将注意力从入侵电脑系统转移到访问基于安卓系统的设备上，如手机、售货亭、平板电脑和智能电视。可能是因为这些设备在很大程度上没有受到保护，这使得它们很容易受到攻击。正因为如此，恶意软件可以通过搜索开放的安卓调试桥端口来攻击设备，并利用SecureSocketShell进行传播，SSH是一种加密的网络协议，用于提供安全的远程登录，甚至在不安全的网络上。

Polygon安全研究员：黑客或通过入侵Horizon bridge热钱包服务器完成多签程序:6月24日消息，Polygon安全研究员Mudit Gupta在推特上表示，Horizon bridge的多重签名有5个，只需要2个就能转移资金。黑客有可能是通过入侵Horizon bridge用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。

此外，Gupta还表示服务器漏洞可能是SSH密钥泄露或社会工程，这与Ronin被黑客入侵的方式非常相似。[2022/6/24 1:29:16]

ForTube 披露两周前由安全研究人员发现的漏洞，未造成实际损失:2月22日消息，独立安全研究员 samczsun 披露了一个两周前在去中心化借贷协议 ForTube 中发现的安全漏洞，在 Tina Zhen 的帮助下，他从 ForTube 的漏洞中拯救了超过 1300 万美元的用户资产，避免了被攻击者盗取。ForTube 团队称对合约资产和审计数据进行全面检查后，没有用户因漏洞而造成损失，后续将对智能合约代码进行严格全面的检查，防止此类漏洞再次发生。[2021/2/22 17:40:10]

安全研究员：Twitter攻击事件或与SIM卡交换攻击有关:据知名安全研究员Brian Krebs称，此次的Twitter攻击事件可能是由SIM卡交换社区发起的。第一条钓鱼推文来自币安，几分钟后，其他几十个账户也纷纷中招，黑客从中获利超过13万美元。然而在此之前，有另一个账户也被劫持，这可能是发现谁是幕后黑手的关键。

据Krebs称，SIM卡交换社区将所谓的“OG”社交媒体账户视为奖品，可以在地下市场上以数千美元的价格出售。这类账户只有一个或两个字母，如@B。在一个专门劫持账户的论坛上，一个名为“Chaewon”的用户宣称他们可以更改任何Twitter账户的电子邮件，并提供直接访问账户，费用在2000美元到3000美元之间。

在币安账户被黑之前，一个OG账户@6被黑，该账户属于现已去世的黑客Adrian Lamo，他因侵入《纽约时报》网络而闻名。该账户由安全研究员Lucky225管理，他表示收到了@6账户的密码确认码。SIM卡交换攻击成功更改了该账户绑定的电子邮件，并禁用了2FA。他进一步探查后发现，攻击者化名PlugWalkJoe，来自英国利物浦，现年21岁，真名叫Joseph James Connor。（CryptoGlobe）[2020/7/17]

标签：BRIFORKARORTFABRIC价格g9tro Crowdfunding PlatformKardiaChainVortex Cash

PEPE热门资讯