至少200家美國公司遭到黑客組織REvil攻擊，要求使用門羅幣支付贖金

美國《連線》雜志援引網絡安全公司Huntress的數據報道，至少200家美國公司遭到黑客組織REvil的勒索病攻擊，其部分成員疑似位于俄羅斯。此前，美國遠程控制軟件開發商Kaseya稱其遭到勒索病襲擊，美國當局報告說，其正在調查該起事件。Huntress公司認為，REvil實施了網絡攻擊，直接涉及約200家公司。該公司稱，黑客似乎要求受害者支付價值約4.5萬美元的門羅幣（Monero）贖金，并要求在一周內付款，否則金額就會翻倍。

聲音 | 慢霧區：Electrum偽造升級提示的釣魚攻擊盜竊至少200個BTC:據慢霧區消息，Electrum偽造升級提示的釣魚攻擊已盜竊至少 200 枚BTC，此次攻擊單靠升級 Electrum無法避免，需要整個生態服務都做對應的改動（因為 Electrum 這個客戶端并不是全節點，然后在交易廣播上和對應的服務端有消息通訊，攻擊者也可以部署惡意服務端）。慢霧區提醒用戶，Electrum這類釣魚攻擊需要長期警惕。慢霧區此前發布Electrum釣魚更新事件預警，對Electrum錢包進行攻擊的黑客利用Electrum的軟件異常構造惡意的軟件更新提示，誘導用戶更新下載惡意軟件使用。[2019/1/4]

分析 | CoinHive挖礦劫持仍在肆虐 至少28萬路由器被檢出感染:近期，降維關注到 3700 臺秘密運行惡意的加密貨幣挖礦軟件的路由器。目前，此類受感染設備的總數已經超過了 28 萬臺。攻擊者成功地對 MicroTik 路由器實施了“零日攻擊”，為其注入了 CoinHive 的修改版本。CoinHive 的一小段代碼，支持利用簡易的瀏覽器來挖掘門羅幣。該加密貨幣僵尸網絡，每月有超過 25 萬美元的產出。

此外，一款危險的名叫 Android Banker的特洛伊木馬病，當前正在互聯網上傳播。目前已有近 200 個針對性的網銀應用受害。

Android Banker 可以繞過雙因素認證，來竊取用戶名和密碼。降維安全提示，最近持續的威脅很是嚴重。因其能夠動態改變、針對特定的受害者進行定制，所以是一個相當危險的威脅。

如果你對本文所述的木馬和惡意軟件的細節感興趣，并希望知曉如何制定讓公司免受網絡釣魚攻擊的安全策略，可聯系降維安全實驗室。[2018/9/11]

立陶宛第一季度已通過ICO籌集至少2.5億美元:據路透社報道，立陶宛央行周二宣布，立陶宛的項目第一季度已經通過ICO籌集了至少2.5億美元。立陶宛央行行長Vitas Vasiliauskas表示，立陶宛人目前在通過ICO籌集資金方面“特別活躍”。[2018/4/18]