安全研究員：900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯

8月28日消息，據安全研究員Phantom X Security推文，900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯，活動從一月份開始，至今仍在進行中，主要針對以太坊、Solana上的項目。該活動能夠基于以下因素進行關聯：Discord Webhook重用、錢包重用、共享主機、半唯一子域TTP、跨多個站點拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。

安全研究人員：Brave瀏覽器已泄漏數據長達幾個月:安全研究人員稱，強調隱私和安全性的Brave瀏覽器已經泄漏數據幾個月了。ExpressVPN數字安全實驗室的首席研究員Sean O’Brien稱，在Brave意識到之前，該漏洞就已經存在了幾個月。O’Brien對該漏洞進行了進一步研究，其發現不僅.onion域請求可見，而且Tor選項卡中的所有域請求也可見，這意味著當網站從YouTube、谷歌或Facebook加載內容時，所有這些請求都是可見的，即使內容本身不是可見的。（coindesk）[2021/2/23 17:41:24]

安全研究人員：黑客通過使用惡意軟件感染黑客工具進行攻擊:Cybereason安全研究人員Amit Serper最近發現一種新的惡意軟件活動，黑客組織通過感染流行的黑客工具，將其他黑客作為攻擊目標。此類活動據稱已持續一年，盡管它是最近才被發現。它似乎還瞄準了一些現有的黑客工具，其中許多是為了通過濫用產品密鑰生成器等從各種數據庫中過濾數據而設計的。據Serper報道，這些工具正受到強大的遠程訪問特洛伊木馬的感染。一旦有人打開它們，黑客就可以完全訪問目標黑客的設備。Serper補充說，黑客在自己的網絡中尋找受害者，他們正積極地試圖通過在各種黑客論壇上發布重新打包的工具來感染盡可能多的其他人。（U.Today）[2020/3/11]

中國人民大學金融科技與互聯網安全研究中心主任楊東：投資者保護與教育是當前區塊鏈行業的首要工作:中國人民大學法學院副院長、中國人民大學金融科技與互聯網安全研究中心主任楊東教授在今晚的“3點鐘”微信群中進行了“投資者風險提示和保護”的主題分享。楊東認為，投資者保護與教育是當前區塊鏈行業的首要工作，原因有三：1、當前存在較為嚴重的風險與亂象；2、韭菜、投資者是風險的主要承擔者；3、投資者是區塊鏈應用于金融業態的重要基礎，金融科技必然回歸到投資者保護。[2018/3/7]