網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關

金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。

其它快訊：

三六零：公司將運用區塊鏈等核心技術推動網絡安全行業向實戰驅動和效果驅動升級:三六零(601360.SH)方面表示“公司將基于360安全大腦，綜合運用物聯網、移動通信、人工智能、區塊鏈、云計算、大數據、邊緣計算、網絡安全(IMABCDE-S)等核心技術，幫助客戶應對高級別的網絡攻擊、提升實網防護能力，全力推動網絡安全行業由傳統的合規驅動向實戰驅動和效果驅動升級。”。（21世紀經濟）[4/26/2020 12:00:00 AM]

金色沙龍 | 犇睿資本創始人：加強網絡安全的管理控制，設計多層安全防護系統以減輕風險:今日舉行的金色沙龍圓桌討論中，針對“交易所如何設計合理的風控機制、設計原則是什么”的問題，犇睿資本創始人褚康表示，交易所衍生品產品面臨的風險主要包括，操作風險（如法律合規、稅務等我們常見的風險類型）、流動性風險、商譽風險和安全風險。這意味著交易所設計風控機制時應當：一是確保合規性審查，保證產品和交易的設計符合交易所所在地、交易發生地的監管需求。二是杠桿交易的合理設計，不能脫離合理的金融工具范疇，成為金融違規的工具。第三則要提供流動性的保障，以免受流動性不足的影響而拖累交易所聲譽。最后，加強網絡安全的管理控制，設計多層安全防護系統以減輕風險。[2/26/2020 12:00:00 AM]

動態 | 工信部：非法“挖礦”嚴重威脅互聯網網絡安全:工信部網站9月3日發布2018年第二季度網絡安全威脅態勢分析與工作綜述。今年二季度，網絡安全威脅態勢呈現以下幾個特點：第一，部分互聯網用戶郵箱疑似被控，嚴重危害用戶個人信息安全。第二，工業互聯網平臺和智能設備成為網絡威脅的重要目標。第三，非法“挖礦”嚴重威脅互聯網網絡安全。下一步的工作重點包括做好中非合作論壇北京峰會網絡安全保障、開展惡意程序專項治理工作以及推進工業互聯網安全保障體系建設。盡快出臺《關于加強工業互聯網安全工作的指導意見》《工業互聯網安全標準體系建設》《工業互聯網安全技術保障平臺建設指南》等。[9/3/2018 12:00:00 AM]