NER:黑客通過利用SS7協議瞄準了少數加密用戶_SafeEnergy

在所謂的針對加密貨幣用戶的攻擊中，黑客利用了信號系統7，該系統是用于執行電話和短信的一組協議，可以通過這種攻擊獲得加密貨幣。一份報告指出，今年9月，黑客攻擊了以色列一家名為PartnerCommunicationsCompany的公司的20位用戶，該公司參與了高級加密貨幣項目。

黑客通過Monkey Drainer網絡釣魚獲利1297.2萬美元:2月10日消息，慢霧科技發文分析Monkey Drainer網絡釣魚組織相關案件，調查后發現與Monkey Drainer NFT釣魚群相關聯的惡意地址有1708個，其中87個為原始釣魚地址，最早確定的一組活躍的鏈上地址可以追溯到2022年8月19日，并且一直保持活躍到現在。MonkeyDrainer網絡釣魚產生的總利潤約為1297.2萬美元，共有7059個NFT被盜，黑客獲利4695.91ETH，約合761萬美元，占獲利資金總額的58.66%；另外，被盜的ERC20 Token約為536.2萬美元，占黑客獲利資金總額的41.34%，主要ERC20 Token收益來自USDC、USDT、LINK、ENS、stETH。[2023/2/10 11:59:41]

根據該報告，有問題的黑客可以訪問TelegramMessenger和加密貨幣業務中知名人士的電子郵件數據。他們接管了兩因素身份驗證登錄代碼，通過SS7協議從受害者的手機以文本形式發送了該代碼。

安全研究人員：黑客通過使用惡意軟件感染黑客工具進行攻擊:Cybereason安全研究人員Amit Serper最近發現一種新的惡意軟件活動，黑客組織通過感染流行的黑客工具，將其他黑客作為攻擊目標。此類活動據稱已持續一年，盡管它是最近才被發現。它似乎還瞄準了一些現有的黑客工具，其中許多是為了通過濫用產品密鑰生成器等從各種數據庫中過濾數據而設計的。據Serper報道，這些工具正受到強大的遠程訪問特洛伊木馬的感染。一旦有人打開它們，黑客就可以完全訪問目標黑客的設備。Serper補充說，黑客在自己的網絡中尋找受害者，他們正積極地試圖通過在各種黑客論壇上發布重新打包的工具來感染盡可能多的其他人。（U.Today）[2020/3/11]

這些協議已有近50年的歷史了，長期以來一直是全世界黑客的目標。實際上，早在2017年9月，研究人員就演示了如何利用SS7協議中的漏洞來破壞Coinbase比特幣錢包。

動態 | 荷蘭黑客通過挖掘STEEM驅動樂高火車玩具:據thenextweb報道，荷蘭黑客Roeland P Lanparty將他兒子的樂高Duplo火車玩具放在區塊鏈上，通過挖掘STEEM來驅動。只要區塊不斷增加，該火車玩具將獲得持續供電，還允許Lanparty根據有多少人使用該區塊鏈來調整其速度。[2019/1/25]

但是，該報告指出，這種攻擊在加密領域是“眾所周知的”，加密社區中沒有人遭受過這種攻擊。

關于9月份的襲擊，當地新聞媒體報道說，以色列國家情報局和該國國家網絡安全局正在調查這次襲擊。

Tags：NERKEYMONKRAINSafeEnergySKEY價格MONKEYINUSYNCBRAIN

以太坊價格