惡意谷歌Chrome擴展程序導致某交易員損失80萬美元加密貨幣

金色財經報道，投資者發現谷歌Chrome瀏覽器中的兩個可疑擴展程序，導致50萬美元的損失。進一步調查發現，涉及針對特定加密貨幣錢包擴展的鍵盤記錄器，損失總額高達80萬美元。據稱，交易員曾多次推遲Chrome更新，但強制性的Windows更新最終導致系統重新啟動。重新啟動后，擴展登錄信息被重置，資金被盜。受害者被迫重新輸入所有憑據，并手動重新導入加密貨幣錢包的種子短語。用戶懷疑鍵盤記錄器泄露了敏感信息，但重新啟動后未觀察到異常行為。據稱，攻擊者已將資金轉移到新加坡的MEXC和開曼群島的Gate兩家交易所。

其它快訊：

動態 | PeckShield預警:黑客利用EOS系統帳號onerror特性惡意挖礦:今日下午，PeckShield安全盾風控平臺DAppShield監測到黑客向系統合約發起連續攻擊，劫持延遲交易執行失敗時系統合約調用的onerror動作，進行惡意挖礦EIDOS，目前攻擊仍在持續進行中。PeckShield安全人員分析發現，有黑客利用延遲交易執行失敗時，系統合約 eosio 會調用用戶合約的 onerror 接口的特性，在合約的 onerror 接口中嵌入惡意挖礦操作。與之前利用系統合約的短帳號競拍功能挖礦相比，該攻擊同樣利用系統帳號擁有無限制的CPU資源的同時，成本更低。因此，該攻擊的蔓延會進一步加劇EOS網絡的擁堵狀況。[11/12/2019 12:00:00 AM]

動態 | 自2018年以來Panda加密貨幣惡意軟件集團在Monero中獲得了近10萬美元收入:一家網絡安全公司已查到一挖掘惡意軟件攻擊背后的團隊，這些攻擊一直針對全球企業。該組織被稱為“Panda”。Panda采用遠程訪問工具（RAT）和加密挖掘惡意軟件來利用易受攻擊的Web應用程序，并設法訪問國際公司網絡。在與安全研究人員進行軍備競賽時，Panda團隊已經證明能夠更新其工具。據計算，自從Panda開始運營以來，已經利用受害方算力開采了大約1,215個monero（XMR），價值91,000美元。（CoinDesk）[9/19/2019 12:00:00 AM]

動態 | 電腦“挖礦”惡意程序數量暴漲85倍:科技日報消息，根據Adguard的數據統計，全球約有5億臺電腦曾被綁架“挖礦”。Symantec所發布的《2018互聯網安全威脅報告》指出，過去一年里，計算機端檢測到的“挖礦”惡意程序數量暴漲85倍。[9/12/2018 12:00:00 AM]