黑客利用零日漏洞攻擊比特幣ATM_CAS:ATM

該公司已敦促ATM運營商立即更新其軟件。

CAS管理界面只能從受信任的IP地址訪問。

周四，黑客使用零日漏洞來訪問比特幣ATM制造商GeneralBytes的服務器，將默認管理員更改為自己并重置系統，以便所有付款都發送到他們的錢包地址。

黑客利用協議漏洞入侵以色列20名電信公司加密高管的Telegram:上個月，以色列電信公司Partner Communications的至少20名加密管理人員在一起SS7攻擊中成為目標，黑客利用幾十年前的協議中的一個漏洞，侵入了他們的Telegram messenger和電子郵件賬戶。據悉，盡管SS7協議于1975年首次開發，但目前在全球范圍內得到廣泛應用。以色列國家網絡安全管理局(National Cyber Security Authority)目前正在調查這些襲擊。（Cointelegraph）[2020/10/20]

該公司已敦促ATM運營商立即更新其軟件，但尚未透露所花費的金額或受影響的ATM機數量。

黑客利用惡意軟件Glupteba從比特幣區塊鏈中獲取秘密消息:Sophos Labs研究人員發現第一起利用比特幣的區塊鏈與指揮控制（C&C）中心通信的劫持代碼案件。“比特幣的‘交易’實際上并不一定是關于錢的—它們可以包括名為RETURN（也稱為OP_RETURN）的字段，這實際上是一個長達80個字符的備注。”這正是黑客在這種情況下所做的事情（如圖所示），返回的是一條加密的秘密消息，需要256位AES解密密鑰，該密鑰被編碼到Glupteba惡意軟件程序中。

Sophos研究人員已經進行解密，顯示一個域地址，這個地址就是隱藏在人們視線中的指揮和控制中心。他們表示，“這種‘隱藏在明處’的方式通常被稱為隱寫術。”目前還不清楚讓黑客知道是否是好的，因為現在他們可以把它放在圖像中。（Trustnodes）[2020/6/26]

周四，GeneralBytes宣布其8827臺比特幣ATM機網絡遭到破壞，這些ATM機在120多個國家/地區可用。ATM機和公司總部都在捷克共和國布拉格生產。可以在ATM上購買或出售的硬幣的平均數量超過40。

動態 | 朝鮮黑客利用假冒加密貨幣交易軟件來劫持蘋果macOS:安全研究人員發現，朝鮮黑客組織Lazarus現在正在使用由一家打著幌子的公司創建假冒的加密貨幣交易軟件。黑客們似乎建立了一個名為JMT Trading的幌子公司，并編寫了一個附帶的開源加密貨幣交易應用程序，其中代碼托管在GitHub。

Mac安全專家Patrick Wardle表示，JMT Trading軟件的代碼中有段惡意代碼，可讓攻擊者在目標設備上“遠程執行命令”，也就是黑客可以完全控制受感染的macOS系統，在受害者電腦上進行任何操作。事實上，JMT Trading只是Lazarus只是重新應用了其此前的策略，之前該黑客組織它將惡意代碼植入看似合法的應用。（新浪財經）[2019/10/15]

出售加密設置

黑客對周四的CAS軟件版本的更改引入了該漏洞。強烈建議使用20220725或20220531通用字節ATM服務器軟件之前的版本的客戶立即升級到補丁版本20220725.22。

CAS管理界面只能從受信任的IP地址訪問，因此已敦促客戶相應地調整其服務器防火墻設置。

GeneralBytes提示消費者在終端重新打開之前檢查他們的“SELLCrypto設置”，以確保黑客沒有將任何傳入的付款重定向到自己。

Bytes將軍表示，自2020年成立以來，已經進行了許多安全評估，但沒有一個發現這個漏洞。GeneralBytes的安全咨詢團隊在一篇博客文章中透露，竊賊通過利用零日漏洞闖入了該公司的加密應用服務器。

ATM功能的各個方面，例如接受哪些硬幣以及如何在交易所買賣它們，都由CAS服務器處理

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。

想抱團取暖，或者有疑惑的，歡迎加入我們，感謝閱讀，我們下期再見！

Tags：ATMCAS比特幣ATM幣ATM價格CAS幣CAS價格比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢

波場