安全公司：有攻擊者分發Win10 ISO鏡像，并在EFI分區中隱藏挖礦代碼

Author：

Block

Time：2023/6/14 21:36:34

金色財經報道，網絡安全公司Dr. Web發文稱，發現有攻擊者分發Win10 ISO鏡像，并在EFI（可擴展固件接口）分區中隱藏挖礦代碼，可以躲避殺軟的監測。設備一旦感染之后就會監測進程資源管理器、任務管理器、進程監視器、進程等等，一旦發現剪貼板中的加密貨幣錢包地址，就會立即替換為攻擊者預設的地址。Dr. Web表示調查重定向的加密錢包地址，發現該錢包賬號上至少有價值19000美元的加密貨幣。

注：EFI分區是一個小型系統分區，其中包含在操作系統啟動之前執行的引導加載程序和相關文件。主流殺軟不會掃描EFI分區，因此惡意軟件可以繞過惡意軟件檢測。

動態 | 區塊鏈安全公司CipherTrace將在美國上市:金色財經報道，區塊鏈分析公司CipherTrace近期計劃在美國上市。CipherTrace首席財務分析師John Jefferies表示，該公司計劃在2020年后籌集“至多數億美元”，其競爭對手chain和Elliptic目前還沒有IPO計劃。[2019/11/12]

動態 | 安全公司：新型勒索病威脅受害者繳納350美元的比特幣:近日，騰訊御見威脅情報中心監測發現，山東某企業感染勒索病，觀察該病時間戳信息可知該病為2019年2月編寫，病PDB信息中有Aurora工程名字樣。鑒于此，騰訊御見將該新型勒索病命名為Aurora（歐若拉）。勒索者威脅受害者繳納相當于350美元的比特幣來獲取解密工具。查看目前已知病作者勒索使用比特幣錢包，分別在2019.2.18，2019.2.28，2019.3.18有比特幣轉入記錄，目前共計收入0.27比特幣，按當前比特幣價格估算約價值1035美金，意味著該病作者已成功勒索3次。[2019/3/4]

動態 | 安全公司：OkCoin韓國站某平臺接口未授權訪問導致內部敏感信息泄露:DVP漏洞平臺安全研究員發現OkCoin韓國站某平臺存在未授權訪問，導致內部敏感信息和多個內部敏感接口泄露，攻擊者可通過這些接口重置內部系統用戶的密碼和谷歌Key并可監控管理員的每次的操作請求，可截獲每次請求的authkey從而偽造請求包。[2019/2/26]

上海市政府：發展區塊鏈、Web3.0等數字新經濟，推動元宇宙重大應用

金色財經報道,上海市人民政府辦公廳關于印發《上海市推動制造業高質量發展三年行動計劃（2023-2025年）》的通知。其中提及布局新賽道和未來產業.

Block Chain：2023/6/15 21:39:11

Haru Invest CEO：正調查問題但不能透露合作公司

6月13日消息,Haru Invest首席執行官Hyung-soo Lee對平臺暫停存提款一事表示,我們正在與合作方一起調查問題的原因,正在制定解決方案.

Block Chain：2023/6/13 21:33:42

Chainalysis：加密公司要盡快為歐盟新加密法做準備

6月15日消息,Chainalysis歐洲政策負責人Janet Ho在最近的一次網絡研討會上表示,加密公司現在需要開始為歐盟的新加密法做準備,盡管它們要到明年年底才會實施；在良好的情況下.

Block Chain：2023/6/15 21:38:42

Coinbase Pay將被整合至Block的自托管比特幣錢包Bitkey

6月15日消息,Coinbase宣布已與Block的自托管比特幣錢包Bitkey建立全球合作伙伴關系.

Block Chain：2023/6/15 21:40:16