安全公司：發現山寨版WhatsApp和Telegram含可竊取加密資金的惡意軟件_UNC:CIPHER

Author：

Time：1900/1/1 0:00:00

網絡安全研究公司ESETResearch發文表示，發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。

加密安全公司Unciphered稱已找到攻擊Trezor Model T錢包的方法:5月24日消息，加密安全公司 Unciphered 稱已找到攻擊 Trezor Model T 錢包的方法。Unciphered 表示，其利用了 STM32 芯片的一個無法修補的硬件漏洞，使攻擊者能夠轉儲嵌入式閃存和一次性可編程數據。

Trezor 回應稱，其團隊沒有關于 Unciphered 執行的特定攻擊的足夠詳細信息，無法做出全面回應，但表示它看起來像是RDP downgrade attack，一項三年前被公開標記的風險。[2023/5/25 10:38:20]

此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。

動態 | 安全公司：惡意軟件Shellbot出現新變種挖掘加密貨幣:據TechCrunch消息，安全公司Threat Stack近期發現，Shellbot惡意軟件出現新變種，可通過網絡傳播，并關閉受感染計算機上的其他加密軟件，從而使惡意軟件釋放出更多的處理能力，用于自己的加密操作。該研究稱，此次行動的主要目標似乎是通過加密和在互聯網上傳播到其他系統來獲取金錢收益。此前消息，美國網絡安全公司JASK于2月5日發表一項研究報告稱，惡意軟件劫持大型企業設備挖掘門羅幣并針對Linux用戶。[2019/5/1]

據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESETResearch第一次發現AndroidClippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。

聲音 | 網絡安全公司CipherTrace：針對加密貨幣交易所盜竊行為飆升至整個2017年的三倍:美國網絡安全公司CipherTrace發布報告稱，今年上半年，針對加密貨幣交易所的盜竊行為飆升至整個2017年的三倍，相關洗錢活動也因此增加了三倍。報告指出，今年前六個月，數字貨幣交易所共有7.61億美元價值的加密貨幣被盜，相比之下，整個2017年交易所的被盜資金約為2.66億美元。[2018/7/4]

Tags：加密貨幣 HER CIPHER UNC 央行數字貨幣是加密貨幣嗎 AvaXlauncher Cipher Core MetaLaunchPad