9月30日全球網絡安全熱點｜比特幣網站被劫持_比特幣:EFI比特幣中國官網聯系方式

1.新型木馬竊取超1000萬人財富

新的惡意軟件已嵌入至少200個惡意應用程序中，其中許多已設法繞過Android應用程序的官方存儲庫GooglePlay商店提供的保護。

研究人員表示，木馬背后的運營商已經成功感染了如此多的設備，從而建立了穩定的非法資金現金流，“每個月產生數百萬的經常性收入”。

據信，“GriftHorse”活動自2020年11月以來一直在運作，它依賴于受害者被騙交出他們的電話號碼，然后使用該號碼為他們訂閱優質的短信服務。受害者首先下載看似無辜且合法的Android應用程序。這些應用程序從益智游戲和實用程序到約會軟件、食品和飲料，其中最流行的惡意應用程序——翻譯器——至少有500,000次下載。

在安裝后，用ApacheCordova編寫的GriftHorse木馬會不斷用消息轟炸用戶，提醒他們他們贏得了假獎，然后根據他們的地理位置和他們的語言將他們重定向到網站頁面。然后要求移動用戶提交他們的電話號碼以進行驗證。如果他們提交這些信息，他們就會“在他們不知情和同意的情況下”訂閱高級服務。

其中一些費用高達每月30歐元以上，如果受害者沒有注意到這一可疑交易，那么理論上，他們可能會連續數月被收取費用，而收回現金的希望很小。

Bagels Finance DAO董事會9月30日首次分紅:據官方消息，跨鏈杠桿挖礦借貸協議Bagels Finance將于9月30日8:00 (UTC+8)進行首次分紅，董事會成員根據veBAGEL持有份額比例享受8月26日8:00至9月23日7:59 (UTC+8) 期間Bagels平臺所有收益分紅，包括杠桿流動性礦池礦稅（MDX）和金庫存借利差收益。首次平臺收益分紅約10萬美元的等值資產，包括有MDX、USDT、BUSD、BNB、BTC、ETH資產，其中最大分紅為MDX共80544.564枚。

截止目前，董事會BAGEL 鎖倉量1,634,508.699，約占流通總量74%，平均鎖倉2.05年，veBAGEL總量達到839,913.491，1veBAGE分紅約為$4.317/年，首次分紅1veBAGEL分紅約為$0.12U。[2021/9/28 17:12:08]

新聞來源：

https://www.zdnet.com/article/this-dangerous-mobile-trojan-has-stolen-a-fortune-from-over-10-million-victims-worldwide/

2.Tomiris后門發現與Sunshuttle、DarkHalo黑客有關

研究人員發現了Tomiris和SolarWinds漏洞DarkHalo背后的APT之間的新聯系。

zkTube公布測試Token兌換比例，并將于9月30日開放兌換:據zkTube Labs官方消息，將于9月30日公布ZKTC和ZKTT兌換合約地址，分階段進行兌換與發放。首次參與兌換時間為：9月30日~10月30日。所兌換ZKTR將于10月30日之后發放至用戶L2層網絡地址，用戶提現后按映射流程自行1:1兌換ZKT，并按規則進行釋放。具體兌換比例及其他細節請查看zkTube官網公告。

?隨著zkTube Layer2層轉賬交易不斷完善，其它L2層應用功能也將逐步開放，為zkTube生態發展打開新的局面。[2021/9/27 17:10:30]

研究人員表示，一項新活動揭示了DarkHalo的Sunshuttle之間的相似之處，以及與Kazuar的“目標重疊”。

該SolarWinds的事件發生在2020年FireEye的和微軟透露突破口，成千上萬的客戶受到了惡意更新，但威脅行為者似乎精心挑選了值得進一步攻擊的目標——包括Microsoft、FireEye和政府機構。

微軟總裁布拉德·史密斯稱此次事件為“世界上有史以來規模最大、最復雜的攻擊”。

矛頭指向高級持久性威脅(APT)組織DarkHalo/Nobelium作為責任方，他們設法部署了Sunburst/Solorigate后門、Sunspot構建服務器監控軟件和Teardrop/Raindrop滴管，旨在部署Cobalt打擊信標，在目標系統上。這個組織的活動被追蹤為UNC2452，它也與Sunshuttle/GoldMax后門有關。

新加坡WBF交易所將于9月3日正式上線CVP:據官方消息顯示，新加坡時間2020年9月3日，WBF交易所將正式上線CVP，并于當日14時在DeFi區上線CVP/USDT交易對。

PowerPool是一種為匯集治理代幣提供便捷解決方案的協議。有了它，代幣持有者可以在基于以太坊的協議中借出、匯集、借用治理代幣，用來賺取收入，積累治理能力。PowerPool的使命是提高治理代幣的實用性，惠及所有最終用戶，為DeFi生態系統提供更堅固、更強大的決策系統。[2020/9/3]

新聞來源：

https://www.zdnet.com/article/the-tomiris-backdoor-has-now-been-linked-to-sunshuttle-darkhalo-hackers/

3.比特幣網站被劫持，用戶被騙17,000美元

黑客控制了原始的比特幣網站，并以某種方式對其進行了修改以進行詐騙。黑客設法從用戶那里收集了17,000美元。

可悲的是，整個騙局在網站上直播的整個過程都設法欺騙了用戶。據報道，一些加密貨幣所有者最終支付了他們的比特幣，從而陷入了騙局。攻擊者的交易歷史列出了來自不同比特幣地址的多筆存款。該帳戶的總余額為17,000美元。

“比特幣基金會正在回饋社區！我們希望支持多年來幫助過我們的用戶，”比特幣網站上的詐騙信息說。“將比特幣發送到這個地址，我們將發送雙倍的回報！”該消息的其余部分說。此外，該消息還表示，此優惠僅限前10,000名用戶。

Bittrex Global宣布9月3日開始KLAY交易競賽:據官方消息，Bittrex Global宣布9月3日至9月10日期間，將開啟KLAY的交易競賽，限于BTC-KLAY以及USDT-KLAY的交易對。

Bittrex Global由美國數字交易平臺Bittrex擁有，并以嚴格的上線流程著名。作為世界上最安全的交易平臺和數字錢包基礎設施之一， Bittrex Global的總部位于靠近蘇黎世金融中心的列支敦士登公國 。

KLAY是Klaytn的生態代幣，Klaytn是由Ground X開發的全球公共區塊鏈平臺，Ground X是韓國互聯網公司Kakao的區塊鏈子公司。 Klaytn是一個以服務為中心的區塊鏈平臺，提供直觀的開發環境和友好的用戶終端體驗。 它以可靠的性能和顯著的穩定性為基礎，并通過充足的服務開發而被大量采用。 該平臺允許即刻創造大規模的實際應用程序，因此終端用戶即使沒有區塊鏈或加密貨幣方面的大量專業知識也可充分利用服務。[2020/8/31]

新聞來源：

https://tech.hindustantimes.com/tech/news/bitcoin-website-got-hijacked-users-duped-of-17000-71632907667251.html

4.勒索軟件正在引領醫院董事會向網絡安全投入更多資金

動態 | 比原鏈將在9月30日停止對第三方平臺比原鏈ERC20代幣兌換的技術支持:據比原鏈創始人段新星微博消息，截止2018年9月30日24:00，比原鏈團隊將停止對各第三方平臺的比原鏈ERC20代幣兌換的技術支持。[2018/8/23]

一段時間以來，勒索軟件一直困擾著醫療保健提供者組織。COVID-19的爆發也帶來了更多的攻擊。

SteveSmerz是HaloHealth的首席信息安全官，HaloHealth是一個臨床協作平臺的供應商，該平臺包括安全消息、視頻、語音、警報和警報，旨在使臨床醫生能夠輕松連接。

他說，隨著勒索軟件在2021年下半年繼續攻擊醫療保健組織，他看到醫院和衛生系統委員會正在努力增加網絡安全團隊的資源。

醫院是勒索軟件威脅行為者的完美目標。他們擁有大量可以加密并影響醫院運營能力的數據，銀行中有用于支付贖金的資金，以及一個不像其他行業有精通技術的董事會。Smerz認為，系統和醫院最大的漏洞之一在于員工內部——因為大多數成功的勒索軟件攻擊都是從人開始的。因此，教育和培訓員工，接觸社會工程和網絡釣魚的方法，是企業進行的保護計劃的重點。

新聞來源：

https://www.healthcareitnews.com/news/ransomware-leading-hospital-boards-pour-more-money-cybersecurity

5.ContiRansomware擴展了摧毀備份的能力

Conti勒索軟件團伙開發了新的策略來拆除備份，尤其是Veeam恢復軟件。

這是根據網絡風險預防公司AdvancedIntelligence周三發布的一份報告得出的，該報告詳細介紹了Conti如何將其備份破壞磨練成一門藝術——更好地找到、粉碎和刪除備份數據。畢竟，備份是鼓勵勒索軟件支付的主要障礙。

研究人員寫道：“如果受害者有能力通過備份恢復文件，那么成功向Conti支付贖金的可能性就會降到最低，即使數據發布的風險仍然存在。”

Conti操作員會查找并模擬特權備份用戶，以便為自己授予Veeam備份權限。攻擊者通常使用武器化的Rclone來竊取Veeam備份的數據。最后，為了確保受害者已經膝蓋受傷并且無法恢復，Conti攻擊者會鎖定受害者的系統并手動刪除Veeam備份。

新聞來源：

https://threatpost.com/conti-ransomware-backups/175114/

6.微軟警告最新的惡意軟件攻擊，解釋如何避免秘密后門

微軟最近發現了另一種被微軟命名為FoggyWeb的惡意軟件，黑客目前正在使用這種惡意軟件遠程竊取網絡管理員憑據。這些憑據允許攻擊者組織侵入ActiveDirectory聯合服務(ADFS)服務器的管理員帳戶并控制用戶對各種資源的訪問。這與去年12月披露的SolarWinds軟件供應鏈攻擊的幕后黑手是同一組織。

微軟威脅情報中心的RaminNafisi說：“Nobelium使用FoggyWeb遠程滲透受感染ADFS服務器的配置數據庫、解密的令牌簽名證書和令牌解密證書，以及下載和執行其他組件”。

“FoggyWeb是一種被動且針對性很強的后門，能夠從受感染的ADFS服務器中遠程竊取敏感信息。它還可以從命令和控制(C2)服務器接收其他惡意組件，并在受感染的服務器上執行它們，”微軟補充道。

新聞來源：

https://www.digitaltrends.com/computing/microsoft-warns-of-new-malware-that-creates-secret-backdoor/

7.新的FinSpy惡意軟件變種使用UEFIBootkit感染Windows系統

商業開發的FinFisher監控軟件已升級為使用UEFI引導包感染Windows設備，該引導包利用木馬化的Windows引導管理器，標志著感染媒介的轉變，使其能夠逃避發現和分析。

FinFisher自2011年就在野外被發現，是一種適用于Windows、macOS和Linux的間諜軟件工具集，由英德公司GammaInternational開發，專門提供給執法和情報機構。但與NSOGroup的Pegasus一樣，該軟件過去也曾被用來監視巴林活動家，并于2017年9月作為魚叉式網絡釣魚活動的一部分。

FinFisher能夠收集用戶憑據、文件列表、敏感文檔、記錄擊鍵、從Thunderbird、Outlook、AppleMail和Icedove中提取電子郵件消息，攔截Skype聯系人、聊天、通話和傳輸的文件，并通過獲取訪問權限捕獲音頻和視頻到機器的麥克風和網絡攝像頭。

“感染這種方式允許攻擊者安裝的bootkit無需繞過固件安全檢查，”卡巴斯基全球研究和分析團隊說，在技術深潛以下八個月之久的調查。“UEFI感染非常罕見，而且通常難以執行，它們因其隱蔽性和持久性而引人注目。”

新聞來源：

https://thehackernews.com/2021/09/new-finspy-malware-variant-infects.html

8.AirTag的“丟失模式”存在漏洞，可能被用于騙取賬號密碼

AirTag是蘋果公司制作的物品防丟追蹤器，在丟失之后，用戶可以將其設置為“丟失模式”，此時別人撿到，可以用任何帶有NFC功能的手機掃描，之后彈出網頁顯示原主人設置的聯系信息。

但這條丟失信息是網頁版本，它會為https：//found.apple.com生成一個URL。任何掃描AirTag的人都會自動跳轉到帶有所有者聯系信息的URL，無需登錄或個人信息就可以查看這個頁面。

Krebsonsecurity稱，“丟失模式”并不能阻止有人向電話號碼字段中注入代碼，因此，掃描AirTag的人可能會被重定向到假冒的iCloud頁面，或其他惡意網站。被誘騙登陸竊取其賬號，甚至重定向某個試圖下載惡意軟件的鏈接。

AirTag的這個漏洞是由安全顧問BobbyRaunch發現的，他告訴KrebsOnSecurity，這個漏洞可能讓AirTag變得很危險。他認為這樣低成本的小型消費產品，可能被不法分子當作攻擊的工具。

新聞來源：

https://krebsonsecurity.com/2021/09/apple-airtag-bug-enables-good-samaritan-attack/

Tags：比特幣SolarEFI比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢Solar幣是什么幣EFI幣EFI價格

狗狗幣價格