釣魚軟件通過區塊鏈游戲假客戶端竊取蘋果用戶的加密貨幣

7月27日消息，安全研究人員發現了一種名為Realst的新惡意軟件，使ApplemacOS用戶面臨加密資產和敏感信息的潛在盜竊風險。SlowMist警告用戶該惡意軟件通過推廣虛假區塊鏈游戲的惡意網站分發，Realst通過游戲傳播，包括BrawlEarth，WildWorld，Dawnland，Destruction，Evolion，Pearl，OlympofReptile和SaintLegend等，每個假游戲版本都有自己的網站，Twitter和Discord帳戶。

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]

動態 | 全球90%的組織受到惡意郵件釣魚攻擊，50%的組織遭受勒索軟件攻擊:據Bitcoinist消息，網絡安全研究公司Proofpoint發布了一份新報告，在該報告中研究人員專注于網絡釣魚，勒索軟件和加密劫持攻擊。他們分析了黑客利用社會工程學進行網絡犯罪的方式，如何提高員工對此類攻擊的意識以及信息安全團隊如何反擊的方式。Proofpoint分析了超過900萬個惡意電子郵件，對600位行業領導者和3500位IT員工進行了調查。他們還向客戶發送了超過5000萬個網絡釣魚攻擊模擬電子郵件，以全面概述2019年的網絡犯罪狀況。Proofpoint發現去年有超過55%的組織成為網絡釣魚攻擊的受害者。全球90%的組織受到惡意電子郵件釣魚攻擊，而50%的組織遭受勒索軟件攻擊、賬戶被盜用或偽造憑證。Proofpoint發現，在向勒索軟件攻擊者支付贖金的受害者中，只有69%的人獲得了解鎖獲得數據的密鑰。在向勒索軟件攻擊者支付贖金的受害者中，至少有7%的人得到了進一步的贖金要求，22%的受害者支付了贖金，但仍然沒有獲得數據。這些組織中的許多都遭受了聲譽和財務損失，或者直接由于這些攻擊而導致的過度停機。[2020/1/30]

聲音 | MEET.ONE：近期出現假 Hirevibes 釣魚網站:據MEET.ONE報道，近期，社區出現了模仿 Hirevibes 的官網，通過向鏈上賬戶發送空投廣告，騙取用戶在釣魚網站進行私鑰修改等高危操作。[2019/6/11]