網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關

金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。

其它快訊：

騰訊安全將發行網絡安全主題數字藏品:11月3日消息，2021騰訊數字生態大會將于武漢隆重開幕。行業領袖、技術領軍人物、經濟學者等將共同探討數字經濟發展趨勢，展示產業互聯網的優秀實踐成果。其中，由騰訊安全主辦的云安全專場、數字化業務風控專場將聚焦數字化進程下產業安全防護和安全體系建設等問題于11月4日召開，屆時，騰訊安全將特別舉辦一場數字藏品藝術畫展，聯合三大美院7位青年藝術家，設計發行網絡安全主題數字藏品，于線上、線下限量發放6007份，以世界名畫趣解網絡安全。（新世紀科技）[11/3/2021 11:02:22 PM]

聲音 | 軟件開發者：擔心Parity通過DAO開放維護工作后會威脅以太坊網絡安全:此前Parity節點同步以太坊主網出現問題，許多推特用戶指出，只有大約20%的以太坊節點在Parity上運行。然而，根據軟件開發者Liam Aharon的說法，如果任何此類攻擊的目標是Geth節點，就有可能摧毀整個以太坊網絡。他表示：“我很擔心，因為本月Parity宣布他們將逐步減少對Parity Ethereum的支持，并將通過DAO來開放其客戶端維護工作。如果這種情況成為現實，類似這次的攻擊將摧毀整個網絡，而不僅僅是帶來不便。”注：PeckShield安全人員此前研究發現，由于以太坊Parity客戶端存在某種缺陷，當它收到一個問題區塊時，下個有同樣哈希的合法區塊將不被處理。具體而言：攻擊者可向Parity客戶端發送合法header+非法body，使得之后的合法區塊header+body被Partiy客戶端過濾，但可以被geth等客戶端接收，進而可能會導致以太坊主網意外“分叉”。Parity客戶端目前占以太坊主網的22.08%，主要應用于礦池、交易所等相關節點。（Finance Magnates）[1/1/2020 12:00:00 AM]

軟件公司Altr籌集了1500萬美元用于開發區塊鏈網絡安全軟件:總部位于德克薩斯州的Altr公司今天宣布，他已籌集1500萬美元用于開發使用區塊鏈技術提供網絡安全的軟件。Altr已在Altrchain上建立了自己的平臺，這是目前唯一用于超安全數據訪問和存儲的高性能企業級區塊鏈技術(Venturebeat)。[6/8/2018 12:00:00 AM]