網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關

金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。

65個國家網絡安全專家組成聯盟 共同打擊醫院加密勒索軟件:65個國家的網絡安全專家組成的團隊齊聚一堂，共同打擊冠狀病危機期間針對醫院的勒索軟件攻擊。他們自稱為COVID-19 CTI聯盟，旨在保護前線醫療資源的技術基礎設施免受網絡攻擊。據悉，過去一年，世界各地的醫院都遭遇了大量網絡攻擊，犯罪團伙索要比特幣贖金，以換取解密密鑰。醫院經常被視為目標，因為它的IT基礎設施老化，而且由于其工作的關鍵性質，人們愿意付費。（Cointelegraph）[2020/4/2]

聲音 | 2018年全球網絡安全十大議題：需要長期防范區塊鏈等領域的網絡安全風險:據經濟參考報報道，8月27日至28日，第四屆互聯網安全領袖峰會在京舉行。與會人士普遍認為，網絡攻擊和犯罪行為，不但威脅著教育、醫療等傳統產業和社會關鍵基礎設施，也使人工智能(AI)、云、大數據、物聯網、區塊鏈等新興技術領域風險激增。多家網絡安全公司和互聯網公司提供的案例和監測數據顯示，近年來針對物聯網、區塊鏈等新興技術領域的網絡攻擊和犯罪數量明顯增加，這些領域的網絡安全漏洞也層出不窮。以區塊鏈技術為例，由于大大提升了金融領域的安全性，區塊鏈技術近年來備受追捧。但即便是基于區塊鏈技術孕育出的加密數字貨幣，也難逃各類網絡攻擊的黑手。本次大會發布的《2018年全球網絡安全十大議題》認為，相比PC時代、移動互聯網時代，隨著各行各業擁抱數字化轉型、構建數字生態的速度不斷加快，物聯網、大數據、云計算、人工智能、區塊鏈等技術不斷應用，網絡安全的重要性在持續提高，而相關領域的網絡安全風險也需要持續關注和長期防范。[2018/8/29]

首都網絡安全日即將開幕，區塊鏈為主要議題之一:由北京市局與北京市委網信辦聯合主辦的第五屆“4.29首都網絡安全日”系列活動將于4月26日至28日在北京展覽館舉行。百余名網安專家將發表演講，從人工智能、云計算、數據保護、區塊鏈等技術角度全方位對網絡安全的未來趨勢展開深入探討。[2018/4/23]