奇虎360發現新加密僵尸網絡Fbot，可“吞噬”其他惡意挖礦軟件_BOT:FORT

奇虎360安全研究人員發現了一種全新的僵尸網絡，它不僅會對計算機系統構成威脅，而且似乎還會尋找、并摧毀其他加密貨幣挖礦惡意軟件。據悉，這個被稱為Fbot的僵尸網絡是名為“Satori”的惡意軟件變種，而后者則是一個基于DDoS攻擊程序Mirai的惡意軟件。根據奇虎360披露的信息顯示，Fbot這款僵尸網絡和其他利用他人計算機算力的惡意軟件有所不同——首先，它將DDoS攻擊模塊給停用了；接下來，它會搜索感染了特定加密惡意軟件的設備，然后在系統內將這些惡意軟件給替換掉。奇虎360Netlab團隊發現，這個惡意軟件變體會尋找一個名為“com.ufo.miner”的惡意挖礦軟件——該軟件也是基于安卓系統的門羅幣挖礦軟件ADB.Miner的變種。通過搜索具有特定開放端口的設備，Fbot僵尸網絡可以進行自我分發，然后使用特殊腳本來卸載com.ufo.miner惡意挖礦軟件。據研究人員透露，Fbot的程序設定它可以自動執行系統掃描和傳播，然后覆蓋安裝com.ufo.miner惡意挖礦軟件并最終自毀。不同尋常的是，Fbot僵尸網絡代碼會被鏈接到一個可訪問的域名——它沒有通過一個標準域名系統，而是通過一個名為“EmerDNS”的去中心化域名系統，使地址更加難以追蹤和關閉。奇虎360研究人員表示：“Fbot選擇使用的是EmerDOS，而非傳統的DNS，這么做非常有趣，因為它提高了安全研究人員查找和追蹤僵尸網絡的門檻，畢竟如果他們之尋找傳統的DNS域名，安全系統就很容易失敗。”目前尚不清楚究竟是誰開發了Fbot僵尸網絡，也不知道開發者的意圖究竟是好是壞——或者，他/她可能只是希望滅掉一個競爭對手而已。實際上，加密貨幣惡意軟件從去年開始就已經開始大幅增加，而且全球范圍內幾乎每一家政府和企業的操作系統內都發現過惡意挖礦軟件。不過現在，加密貨幣惡意勒索軟件似乎已經“退居二線”了。根據信息科技安全公司趨勢科技今年八月底發布的報告顯示，相比于2017年上半年，2018年上半年的加密貨幣攻擊數量增長了956%。此外，為了應對當前不斷上升的加密貨幣挖礦威脅，知名瀏覽器火狐也在8月31日表示將很快啟動自動阻止加密挖掘惡意軟件的腳本，另一款瀏覽器Opera已經在今年一月份為移動設備啟動了類似的保護。

Forta基金會發起建議向Forta網絡添加數據費用的提議:5月5日消息，智能合約安全實時監控項目 Forta Network 基金會發起 FP-5 提議，該提案建議向 Forta 網絡添加數據費用，包括實施 Forta 數據費用以便訂閱者必須支付訪問 Forta 網絡生成的警報、發現和標簽的費用，這將為網絡中生成該數據的參與者提供獎勵；將機器人分配給 Data Plans。該提案即將發布在 Snapshot 上。[2023/5/5 14:44:17]

比特幣單日交易費用超337萬美元，創2021年5月21日以來新高:5月4日消息，CryptoFees數據顯示，比特幣單日交易費用超337萬美元，創2021年5月21日以來新高。相比于4月23日的約37萬美元，10日飆增超9倍。[2023/5/4 14:41:36]

FTX債權人：FTX費用報表中出現對“潛在重啟方案進行稅務及安全性分析”等字眼:4月5日消息，FTX 債權人在社交媒體上發文表示，據最新公布的 FTX 費用報表顯示，此前文件中含糊不清的“FTX 2.0”重啟一事有了更加確鑿的用語和相關信息。包括創建模擬交易以測試用戶體驗、對潛在的重啟方案進行稅務方面的分析，以及安全性方面的分析。[2023/4/5 13:46:30]

Tags：BOTFORTFORORTBOTH價格vanguardfortressFortKnoxRevvmotorsport

火必下載