安全公司：監測到針對macOS系統的新型加密劫持惡意軟件

金色財經報道，據Apple Insider 2月23日發布的一份報告，在macOS上發現了一種新的加密劫持惡意軟件。該惡意軟件似乎是通過盜版的電影剪輯包Final Cut Pro傳播的。

蘋果生態系統的網絡安全公司Jamf Threat Labs首先發現了這種惡意軟件。過去幾個月，它一直在追蹤最近重新出現的惡意軟件變種。2018年，蘋果的操作系統也遭遇了類似的加密劫持惡意軟件。

安裝后，該惡意軟件會使用受感染的Mac秘密進行加密貨幣挖礦，還可以逃避檢測。Apple Mac有一個“活動監視器”，用戶可以打開它查看正在運行的程序。當此工具被激活以避免檢測時，惡意軟件會停止運行。

加密安全公司Unciphered稱已找到攻擊Trezor Model T錢包的方法:5月24日消息，加密安全公司 Unciphered 稱已找到攻擊 Trezor Model T 錢包的方法。Unciphered 表示，其利用了 STM32 芯片的一個無法修補的硬件漏洞，使攻擊者能夠轉儲嵌入式閃存和一次性可編程數據。

Trezor 回應稱，其團隊沒有關于 Unciphered 執行的特定攻擊的足夠詳細信息，無法做出全面回應，但表示它看起來像是RDP downgrade attack，一項三年前被公開標記的風險。[2023/5/25 10:38:20]

Algorand基金會：已與安全公司、交易所合作追蹤并凍結MyAlgo錢包被盜資金:3月8日消息，針對近期MyAlgo錢包攻擊事件，Algorand基金會發布推文稱，已聘請區塊鏈安全公司Halborn進行調查；同時還聘請了Chainalysis來幫助追蹤受損的錢包轉賬，如果涉案資金存入與Chainalysis數據集成的交易所將會被凍結；相關執法機構正在進行調查，試圖通過以下交易所和合作伙伴追回被盜資金：Changenow、Kucoin和Circle。此外，Algorand基金會還發出提醒，建議將MyAlgo錢包中資產轉移至新創建的帳戶或硬件錢包中。[2023/3/8 12:49:46]

IOST宣布與網絡安全公司長亭科技達成合作共識:長亭科技作為網絡安全技術支持方，將為IOST提供完整的安全檢測并提供滲透測試服務，助力解決分布式系統中安全問題。長亭是一家新興的網絡安全公司，合作客戶包括招商銀行、交通銀行、中國銀行、華為、順豐、比特大陸等知名企業，IOST是其合作的首個基礎鏈。[2018/4/4]