黑客正在利用輸入錯誤竊取加密貨幣

金色財經報道，一群黑客利用輸入錯誤將惡意軟件引入Android手機和基于Windows的PC中。根據 Cyble發布的一份報告，使用一種稱為域名仿冒的技術，該技術包括注冊與組織的官方品牌非常接近的域名，黑客正在從毫無戒心的用戶那里獲取數據和私鑰。該木馬于2021年首次被發現，現在針對 460多個應用程序，允許攻擊者以每月5,000美元的價格租用其服務。

一位安全消息人士的進一步調查證實，至少有 27 個品牌和應用程序名稱成為此類攻擊的目標。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多專注于開發的應用程序。

動態 | 黑客正在持續嘗試將盜得的以太坊小額充值到交易所:據Tokenview鏈上數據監測，今日Upbit被盜的以太坊有少量流入Cryptonator和MXC交易所，截止目前流入交易所超過600ETH。目前黑客已經將被盜的以太坊分散多個地址，中間的地址層級達10層以上，并在持續進行分散。[2019/12/6]

動態 | 報告：黑客正在利用假冒的WordPress插件侵入用戶電腦挖礦:最近，加密劫持軟件問題越發嚴重， 人們關注的主要問題是，加密劫持軟件正在變得越來越復雜，很難進行跟蹤。根據安全公司Sucuri的一份新報告，黑客們正在使用假冒的WordPress插件侵入用戶的電腦來挖礦。 報告顯示，黑客們正在山寨合法軟件的插件，以創建一個后門進入用戶的網站，在未經授權的情況下進行訪問，并安裝一個Linux二進制代碼，用于挖掘加密貨幣。其中一個假冒的插件是“wpframework”，這個插件的開發在2011年就停止了。然而，分析人士發現，最近幾個月該插件至少進行了400次安裝。[2019/10/18]

動態 | 黑客正在使用假Adobe Flash更新來隱藏數字貨幣挖掘惡意軟件:據CCN報道，人們發現，假冒的Adobe Flash更新被用于在計算機和網絡上秘密安裝數字貨幣挖掘惡意軟件，給受影響的用戶造成嚴重的時間、系統性能和功耗損失。傳統上，假冒的Flash更新很容易識別和避免惡意軟件，但一項新的活動采用了新的技巧，在Windows系統上偷偷下載數字貨幣。當受害者的Windows計算機背景中的XMRig數字貨幣礦工軟件或其他有害程序正在悄悄運行時，潛在的受害者可能不會發現任何異常情況。該礦工軟件可能會在未經受害者同意的情況下，使受害者計算機的處理器速度變慢，損壞硬盤驅動器或提取機密數據并將其傳輸到其他數字平臺。[2018/10/13]