惡意軟件“變色龍”冒充政府機構和加密交易所展開網絡攻擊

金色財經報道，網絡安全公司Cyble發現一種名為 Chameleon（“變色龍”）的新安卓惡意軟件冒充澳大利亞政府機構CoinSpot加密貨幣交易所和IKO銀行，通過受損網站、Discord附件和Bitbucket托管服務進行分發，對澳大利亞和波蘭的用戶展開網絡攻擊。

Cyble的安全研究人員表示Chameleon主要通過疊加注入和密鑰記錄、cookie 和受感染設備的短信竊取用戶憑據。

Chameleon作為一種新興惡意軟件威脅，可能會在未來的版本中增加更多的功能，因此網絡安全專家建議安卓用戶保持謹慎安裝應用程序。

動態 | 歐洲一家機場50%的計算機系統感染Monero挖礦惡意軟件:歐洲一家國際機場的計算機系統中有超過50%被發現感染了Monero加密挖礦軟件。該加密劫持攻擊由Cyberbit團隊發現。他們表示，盡管所有工作站都配備了行業標準的防病軟件，但在安裝Cyberbit EDR前，該惡意軟件可能已經使用了數月。幸運的是，除了影響受感染系統的整體性能并導致功耗增加之外，并沒有影響機場的運營。（bleepingcomputer）[2019/10/18]

動態 | 報告：桌面加密挖礦惡意軟件的流行程度今年大幅下降:Skybox Security的一份新報告顯示，桌面加密挖礦惡意軟件的流行程度今年大幅下降，但云計算攻擊在2019年大幅上升。 該報告指出：“2018年網絡犯罪分子首選的壓倒性工具——加密挖礦惡意軟件的使用今年已經下降到惡意軟件攻擊的15%，勒索軟件、僵尸網絡和后門攻擊正在興起。與此同時，和2018年同期相比，今年云容器中的漏洞增加了46%，與2017年相比增加了240%。”[2019/7/25]

動態 | 研究：新的加密惡意軟件正在泰國和美國蔓延:據thenextweb消息，Trend Micro的研究人員發現了一種使用大量Web服務器攻擊和暴力攻擊的惡意軟件。根據調查，惡意軟件在ZDNet的一篇文章中下載并安裝了Monero加密貨幣挖掘機XMRig，研究人員在其創建的注冊表及其主文件名后命名惡意軟件系列“BlackSquid”。據悉，BlackSquid在5月的最后一周最為活躍，大多數攻擊指向了泰國和美國。[2019/6/4]