網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序

3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

韓美擬組建網絡安全工作組嚴防黑客:7月16日消息，韓國政府16日決定組建“韓美網絡工作組”，加強應對日益增長的黑客威脅。鑒于來自國內外的勒索病攻擊層出不窮，韓政府決定跨部門協同開展先發制人的網絡空間治理措施。

韓國家安保室長徐薰當天在青瓦臺國家危機管理中心主持召開國家網絡安全政策協調會議時做出如上決定。16個部門的副部級官員以視頻方式參會。

韓國總統文在寅和美國總統拜登在5月的首腦會談上就加強網絡安全合作達成協議。作為會談后續措施，韓美將啟動網絡工作組，加強兩國聯合應對網絡威脅的能力。（韓聯社）[2021/7/16 0:57:09]

動態 | 通用電氣參與區塊鏈網絡安全公司Xage A輪融資:工業集團通用電氣（GE）的風險投資部門近期參與了網絡安全創業公司Xage的1200萬美元A輪融資。據悉，Xage公司可以將區塊鏈技術安全地連接工業物聯網（IoT）設備。GE的投資總經理Abhishek Shukla表示，“Xage能夠在能源、運輸、電信和其他全球行業中采用區塊鏈這些尖端技術。我們很高興能夠支持Xage的創新方法。”[2018/7/24]