慢霧首席信息安全官：超17萬用戶受使用虛假Python基礎設施的攻擊影響，攻擊范圍包括加密錢包

金色財經報道，慢霧首席信息安全官23pds在X平臺發布提醒稱，超過17萬用戶受到使用虛假Python基礎設施的攻擊影響。對加密錢包的影響:該惡意軟件包含一系列旨在從受害者系統中竊取的加密貨幣錢包，它搜索與每個錢包關聯的特定目錄，并試圖竊取與錢包相關的文件；然后，被盜的錢包數據被壓縮成ZIP文件并上傳到攻擊者的服務器。

對Discord數據的影響：該代碼通過搜索與Discord相關的目錄和文件來專門針對Discord；它嘗試定位并解密Discord Token，這些Token可用于未經授權訪問受害者的Discord帳戶。對瀏覽器數據的影響：該惡意軟件針對多種網絡瀏覽器，包括 Opera、Chrome、Brave、Vivaldi、Yandex和Edge。它搜索與每個瀏覽器關聯的特定目錄，并嘗試竊取敏感數據，例如 cookie、自動填充信息、瀏覽歷史記錄、書簽、信用卡和登錄憑據。

其它快訊：

聲音 | 慢霧科技余弦：盜挖Webchain跟CoinIMP平臺零手續費有關:慢霧科技創始人余弦剛剛在微博表示：難怪最近利用Drupal漏洞植入惡意挖礦腳本的行為里，除了挖門羅幣，還在挖Webchain，這是一條我之前沒關注過的隱私幣（挖礦方面也是基于CryptoNight哈希算法）。原來這與CoinIMP這個挖礦平臺有關，0%手續費呀。[2/27/2019 12:00:00 AM]

現場 | 慢霧科技郭陽：面對DApp安全問題開發人員需提升開發能力:金色財經現場報道，今日，2018可信區塊鏈峰會在北京召開。在主題為“區塊鏈安全焦點關注”的區塊鏈安全論壇上，廈門慢霧科技有限公司慢霧安全負責人郭陽指出了以太坊溢出、權限控制、條件競爭、假充值和EOS惡意占用 RAM、假幣等DApp 安全問題，他表示，開發人員要提升自己的開發能力以及專業技能，同時在合約開發完成后找職業的安全團隊審計，也可以參考業界的經驗分析總結。[10/10/2018 12:00:00 AM]

動態 | 慢霧安全團隊預警：EOS智能合約遭受溢出攻擊:據慢霧安全團隊消息，EOS Fomo3D 游戲合約遭受溢出攻擊，資金池變成負數，由于合約未開源無法確認更多細節，請注意風險。慢霧安全團隊呼吁 EOS 智能合約安全需引起重視。[7/25/2018 12:00:00 AM]