惡意谷歌Chrome擴展程序導致某交易員損失80萬美元加密貨幣

金色財經報道，投資者發現谷歌Chrome瀏覽器中的兩個可疑擴展程序，導致50萬美元的損失。進一步調查發現，涉及針對特定加密貨幣錢包擴展的鍵盤記錄器，損失總額高達80萬美元。據稱，交易員曾多次推遲Chrome更新，但強制性的Windows更新最終導致系統重新啟動。重新啟動后，擴展登錄信息被重置，資金被盜。受害者被迫重新輸入所有憑據，并手動重新導入加密貨幣錢包的種子短語。用戶懷疑鍵盤記錄器泄露了敏感信息，但重新啟動后未觀察到異常行為。據稱，攻擊者已將資金轉移到新加坡的MEXC和開曼群島的Gate兩家交易所。

其它快訊：

新惡意軟件Krypto Cibule通過Tor和Bittorrent感染用戶設備以進行加密挖礦:ESET的研究人員發現了一個新的惡意軟件，該軟件可通過Tor網絡和Bittorent協議感染用戶設備。該軟件名為“Krypto Cibule”，通過感染用戶設備以進行加密挖礦，并使用“剪貼板劫持”將資金轉到黑客的錢包中。（CryptoGlobe）[9/6/2020 12:00:00 AM]

動態 | 報告：2018年愛爾蘭勒索軟件和惡意軟件攻擊數量下降，黑客轉向網絡釣魚和加密挖礦:據Irish Times報道，去年愛爾蘭的勒索軟件和惡意軟件攻擊數量下降，但黑客現在轉而轉向網絡釣魚和加密挖礦。 微軟今年2月發布的的安全情報報告顯示，全球范圍內的惡意軟件攻擊總體下降了60%。愛爾蘭是事故發生率最低的國家之一。就惡意軟件而言，愛爾蘭的月遭遇率為1.26%，是報道的最低數字。 微軟愛爾蘭解決方案總監Des Ryan表示，“我們看到犯罪黑客的行為發生了重大變化，他們希望訪問受害者的計算機和組織的網絡來訪問數據，但也利用他們的計算能力來挖掘加密貨幣……微軟分析師預測，在可預見的未來，網絡釣魚仍將是一個問題。” 微軟研究顯示，缺乏安全培訓、使用帶有工作相關數據的個人設備以及密碼方面的松懈做法都是公共和私營部門組織面臨的安全風險。[5/16/2019 12:00:00 AM]

動態 | Google Play發現一款竊取用戶加密貨幣的惡意應用程序:據arstechnica消息，研究人員周五表示，Google Play發現一款惡意應用程序，該應用程序旨在從不知情的用戶終端那里竊取加密貨幣。Eset的一名研究人員在一篇博客文章中說，這款惡意軟件偽裝成一款合法的加密貨幣應用程序，其工作原理是將復制到Android剪貼板上的錢包地址替換為攻擊者的一個。因此，那些打算使用該應用將加密貨幣轉入自己選擇的錢包的人，會把錢存入攻擊者的錢包地址。[2/10/2019 12:00:00 AM]