安全公司：偽造推特賬號@zksync_io發布虛假空投鏈接，提醒用戶請勿上當

10月24日消息，派盾發布提醒稱，推特賬號@zksync_io是一個偽造的zkSync帳號，其主頁上的airdrop[.]zskync[.]io是釣魚網站，提醒用戶切勿點擊虛假空投鏈接。

此前報道，10月21日，zkSync開發團隊Matter Labs首席產品官Steve Newcomb在Twitter Space中表示，zkSync將于11月初發布有關Token經濟學的公告。此外，此前有關zkSync將于11月發行Token的消息系謠言。

安全公司：山寨版WhatsApp和Telegram應用程序正試圖竊取加密貨幣:3月20日消息，網絡安全研究公司ESET Research發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。

此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器（Clippers）濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。

據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESET Research第一次發現Android Clippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。（Security Brief）[2023/3/20 13:14:49]

數字協議安全公司OneSpan收購區塊鏈技術服務商ProvenDB:金色財經報道，數字協議安全公司OneSpan宣布已完成對區塊鏈技術服務商ProvenDB的收購，但具體收購金額暫未公開披露。本次收購交易完成后，ProvenDB將會輔助OneSpan將交易云平臺功能擴展到公共和私有區塊鏈，并為Web3業務流程提供先進的技術支持。此外，本次收購該將推動OneSpan在數字身份、協議方面的專業知識和ProvenDB區塊鏈存儲解決方案進一步結合，加速推動數字協議的信任度和完整性范式轉變。（prnewswire）[2023/1/27 11:32:19]

聲音 | 安全公司：犯罪分子利用谷歌Nest攝像頭進行勒索，并索要比特幣贖金:據Computer Weekly報道，在最新的性勒索犯罪活動中，犯罪分子將目標對準了谷歌Nest家庭安全攝像頭的所有者們。電子郵件安全公司Mimecast表示，本月早些時候，該活動主要針對美國的個人。Mimecast數據科學監督部門的負責人Kiri Addison表示，這次的勒索行動不同尋常，因為犯罪分子使用了一種更復雜的方法來隱藏詐騙郵件的來源，從而進一步隱藏他們的身份。犯罪分子聲稱掌握了受害者的敏感視頻，并威脅稱，除非受害者支付贖金（通常是比特幣），否則將公布這些資料。（TNW）[2020/1/15]