Palo Alto Networks：黑客發動EleKtra-Leak挖礦攻擊開采門羅幣

金色財經報道，網絡安全公司Palo Alto Networks揭露名為EleKtra-Leak的挖礦攻擊行動，黑客約從2020年12月開始進行相關活動，光是在今年8月30日至10月6日，他們就看到有多達474個Amazon EC2執行個體遭到攻擊，被攻擊者拿來開采門羅幣。

研究人員指出，這些黑客先是通過GitHub提供的機密信息掃描功能，以及AWS的AWSCompromisedKeyQuarantine政策標簽來尋找目標，一旦確認目標儲存庫存放了AWS帳密資料，或是其他的身份驗證管理（IAM）資料，攻擊者就試圖找出這類帳密，對目標AWS帳號進行偵察，然后建立安全群組，并通過VPN應用程序存取EC2執行個體，從Google Drive下載挖礦軟體并執行，整個過程是自動化運作，總共進行超過400次API呼叫，過程只花費7分鐘。

其它快訊：

PayPal旗下應用Venmo因涉嫌未授權資金轉移被調查 原定于年內上線加密交易:2月5日消息，PayPal官方表示，已收到美國消費者金融保護局的民事調查要求，涉及其移動支付應用程序Venmo涉嫌未經授權的資金轉移和收款流程。PayPal于2014年收購Venmo。

此前2020年11月3日消息，PayPal宣布虛擬貨幣服務將2021年上半年向國際用戶開放，并將在其移動支付應用Venmo上推出。（路透社）[2/5/2021 7:01:22 PM]

摩根士丹利：PayPal新舉措利于加密貨幣采用，但不會提高PayPal利潤:金色財經報道，摩根士丹利（Morgan Stanley）研究人員在一份報告中說，PayPal承諾支持加密貨幣，這可能會有益于加密貨幣獲得大規模采用，而不是提高該支付公司的利潤。[10/23/2020 12:00:00 AM]

動態 | Hello Kitty惡意軟件以Drupal為目標來挖掘加密貨幣:最新版本的Kitty惡意軟件正瞄準Drupal網站，試圖挖掘加密貨幣。Imperva的Incapsula網站的研究人員稱，Kitty是最新一個攻擊Drupal內容管理系統(CMS)進行密碼竊取的惡意軟件。Drupalgeddon 2.0 (CVE-2018-7600)漏洞發布才一個多月。這個被認為“非常關鍵”的漏洞是Drupal版本7中存在的一個遠程代碼執行錯誤。倍和8.倍。

該漏洞允許威脅者利用各種攻擊載體來攻擊Drupal網站。掃描、后門實現、加密貨幣挖掘以及數據盜竊和帳戶劫持都是可能的。

Drupalgeddon 2.0是由于Drupal核心模塊中數組對象的衛生條件不足造成的，它允許遠程執行代碼。這個漏洞已經成為其他形式的惡意軟件在Drupal設置中扎根的入口，包括Kitty惡意軟件。[12/25/2019 12:00:00 AM]