安全公司：有攻擊者分發Win10 ISO鏡像，并在EFI分區中隱藏挖礦代碼

Author：

Block

Time：2023/6/14 21:36:34

金色財經報道，網絡安全公司Dr. Web發文稱，發現有攻擊者分發Win10 ISO鏡像，并在EFI（可擴展固件接口）分區中隱藏挖礦代碼，可以躲避殺軟的監測。設備一旦感染之后就會監測進程資源管理器、任務管理器、進程監視器、進程等等，一旦發現剪貼板中的加密貨幣錢包地址，就會立即替換為攻擊者預設的地址。Dr. Web表示調查重定向的加密錢包地址，發現該錢包賬號上至少有價值19000美元的加密貨幣。

注：EFI分區是一個小型系統分區，其中包含在操作系統啟動之前執行的引導加載程序和相關文件。主流殺軟不會掃描EFI分區，因此惡意軟件可以繞過惡意軟件檢測。

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

安全公司：DeFi借貸協議Cream Finance攻擊者轉移約300萬美元:據成都鏈安鏈必追平臺監測顯示，Cream Finance的攻擊者將 3022735.901 DAI （價值約302萬美元）通過Curve Finance兌換為134.225renBTC，再將134.225 renBTC轉移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，成都鏈安安全團隊將持續對新地址的資金進行分析和追蹤。據悉，2021年10月，DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊，損失1.3億美元。[2022/7/19 2:23:54]

動態 | 區塊鏈安全公司CertiK下周將推出認證鏈的公開測試版:據CoinTelegraph今日報道，區塊鏈安全公司CertiK宣布將在下周推出其認證鏈CertiK Chain的公開測試版CertiK Chain Testnet 3.0。[2019/11/22]

美國審計監督機構：將加大對審計人員涉及加密貨幣交易的監督力度

金色財經報道,美國審計監管機構周三表示,審計人員在審查涉及加密貨幣的公司的財務報表時,在根除異常交易和評估加密貨幣開采收入是否正確入賬方面存在不足.

Block Chain：2023/6/15 21:37:35

Aave已執行“BUSD下架計劃第二部分”，以激勵不活躍借款人退出

6月12日消息,治理頁面顯示,Aave已于上周五通過“BUSD下架計劃第二部分”提案的鏈上投票,并已執行.

Block Chain：2023/6/12 21:31:43

美國SEC和Binance尋求就美國資產凍結達成妥協

金色財經報道,美國證券交易委員會(SEC)和BAM Trading(幣安的美國子公司)最近提交了一份同意令請求,該請求將放寬SEC之前凍結公司資產請求的部分限制.

Block Chain：2023/6/14 21:35:09

社區提議分叉Solana以擺脫被SEC列為證券

6月12日消息,NFT項目Degen Picks聯合創始人capsjpeg近日在推特上發起關于“是否同意分叉Solana（SOL）,以擺脫SEC將其列入證券等問題”的投票,共有2050人參與投票,其中39.9%支持分叉.