编者按:本文来自蜂巢财经News,作者:凯尔,Odaily星球日报经授权转载。加密货币业兴起,不但带来一个新兴市场,也引诱来唯利是图的黑产团伙,其中之一是挖矿木马。近日,腾讯安全御见威胁情报中心发文称,他们检测到通过社会工程术传播的“老虎”挖矿木马。攻击者将远控木马程序伪装成“火爆新闻”、“内容”等文件名,在网络上大肆传播,不慎点击者便会立即中招,电脑变得异常卡顿,沦为给黑产团伙挖矿的苦力。据统计,“老虎”木马已感染超过5000台电脑。通过溯源发现,“老虎”的前身为2018年出现的“灰熊”木马,当时“灰熊”曾感染近10万主机,通过挖门罗币,获取了至少38万元的非法收入。除了“灰熊”、“老虎”外,KingMiner、BlueHero、“快Go矿工”等木马挖矿程序屡见不鲜。有安全人士透露,由于部分木马已在黑产圈开源,作恶成本降低,病危害加剧,每个人都可能成为“受害者”。业内人士呼吁,在发展加密货币行业之时,行业建立者也应共同抵制作恶行为,加强安全普及,提升安全系数。木马来袭五千台电脑秒变“矿机”
Valkyrie再次向美SEC提交比特币现货ETF申请:金色财经报道,加密货币基金公司Valkyrie 于6月21日向美国证券交易委员会提交了一份比特币现货 ETF的 S-1 登记表?。该公司在其中表示,它将寻求在纳斯达克上市其基金,代码为 BRRR。[2023/6/22 21:53:37]
公司文员赵路不耐烦地点击、移动鼠标,可鼠标箭头压根不听使唤,在电脑屏幕上龟速移动,画出一道道重影。前一天,电脑还好好的,突然“变成了砖”,赵路很着急。他打开资源管理器,发现CPU占用率达到了97%,他并没有运行什么大型软件,反复重启多次,问题仍未解决。遭遇电脑系统严重卡顿的赵路并不知道,此时电脑高速运转的CPU,正在进行大量计算来“挖矿”。这是一个离他认知有一些距离的产业——加密货币挖矿。在近十年的时间,该产业在一个还算不得庞大的币圈里流行。与赵路有相同遭遇的人不在少数。他们分布在北京、广东、上海、河南、山东等地,手中的一台台电脑开机即挖矿,挖来的币则落入了黑产团伙的钱包。这些电脑感染了近期流行的一种木马病。腾讯安全御见威胁情报中心通过层层解剖发现,黑产团伙挖矿使用的自建矿池包含字符“laofubtc”,因此,他们将其命名为老虎挖矿木马。据腾讯御见统计,截至12月5日,老虎挖矿木马已感染超过5000台电脑。攻击者将远控木马程序伪装成“火爆新闻”、“内容”、“隐私资料”、“技巧”等文件名,通过社交网络发送到目标电脑,受害者双击查看文件后,会立刻被安装远程控制木马。而后,攻击者通过远控木马控制中电脑,下载挖矿木马,这些电脑随即沦为“矿工”。从手法上看,这是一场在社交网络上传播的无差别攻击。腾讯御见总结了部分钓鱼攻击文件名,包括“某公司被袭击”、“小姐姐视频”、“会员资料”及“变声器”等。这些抓人眼球的文件名全部与加密货币行业没有直接关联,中电脑的主人在出于猎奇心理点击后,就可能成为帮助黑产团伙赚钱的“黑劳工”。
加密交易所Bybit与Talos达成合作:3月2日消息,加密交易所Bybit宣布与机构数字资产交易技术提供商Talos建立动态合作伙伴关系。双方合作将使Bybit能够简化希望通过Talos平台进入加密领域的机构的访问。此外还将提高实时流动性,进一步提升Bybit的用户体验。(MediaOutReach)[2023/3/2 12:38:54]
部分钓鱼攻击文件名腾讯御见披露,病攻击者非常狡猾。在挖矿木马文件植入电脑后,该文件将伪装成音频设备公司“WavesAudio”,首次执行后,会用垃圾数据“增肥”到150MB,以此逃避杀软件检测。矿机程序文件则被伪装成显卡制造商英伟达的驱动程序。一般来说,电脑用户都认为英伟达的驱动是安全且必要的,不会随意删除,因此很难识破和处理。目前,尚未得知上述黑产团伙通过“老虎木马”挖的是什么币。尽管该挖矿程序中出现了“laofubtc”字符,但加密行业人士认为,用电脑CPU挖比特币的可能性不大,“现在早就过了电脑挖比特币的时代,5000多台电脑组成的分布式矿池,可能还不如几十台好的矿机。”“灰熊”变异黑产团伙作恶不断
法国兴业银行为资产管理公司提供数字资产服务:金色财经报道,法国兴业银行证券服务(SGSS)为希望开发加密货币基金的资产管理公司提供新服务。越来越多的投资者希望将加密货币纳入其投资组合。因此,资产管理公司正在寻求建立主要投资于数字资产的系列解决方案。
为了满足这些特定的需求,SGSS现在为资产管理公司提供了作为基金托管人、评估者和负债管理人的服务。SGSS提供的服务使资产管理公司能够在欧洲监管框架内,以简单和适应性强的方式增强其产品。(finextra)[2022/9/21 7:11:34]
腾讯御见溯源查询发现,“老虎”挖矿木马的文件服务器baihes.com指向的IP为46.4.156.44。该IP在2018年就引起过安全人士的注意,当时一个名为“灰熊”的挖矿木马BearMiner,其域名miner.gsbean.com也与上述IP直接相关。腾讯御见推测,“灰熊”和“老虎”属于同一团伙,“老虎”替代“灰熊”挖矿木马,呈现了新的活跃趋势。2018年7月,深信服安全专家首次曝光了“灰熊”挖矿病。“灰熊”伪装的方式与“老虎”异曲同工,能绕过主流的杀软件,并且潜伏数月。“灰熊”的危害性更强,据深信服统计,“灰熊”感染的主机近10万台,中主机多表现为异常卡顿,严重影响主机性能。深信服将该病的危害等级划分为“高危”,查杀难度为“难”。据披露,当时“灰熊”挖的币主要是匿名币门罗币。与比特币不同,门罗币的挖矿门槛低,且容易上手,使用家用电脑便可通过CPU和显卡来挖矿。此外,由于所有的门罗交易都使用隐蔽地址来保护接收者的隐私,以致黑产团伙挖得的币,难以追踪去向。根据深信服去年7月份的统计数据,“灰熊”病在当时挖了420个门罗币。按当时927元的币价换算,攻击者通过木马病非法挖矿所得超38万元,而这花费的成本并不高。在黑产圈,名为“大灰狼”的远程控制木马是较为流行的远程控制工具,“老虎”病也正是通过这个远控工具,在受害者的电脑中植入病。据传,“大灰狼”的原始作者已去世,但相关代码已流落黑产圈,还开源共享起来。不同的病木马团伙对其定制改造后,衍生出诸多变种,无形中减少了黑产团伙开发病的成本。除了“灰熊”、“老虎”之外,这几年,KingMiner挖矿木马、BlueHero挖矿蠕虫病、“快Go矿工”等木马程序屡见不鲜。2018年底,湖南衡阳市局石鼓分局还曾破获一起病挖矿案件,某计算机专业毕业生,通过给网吧电脑装木马,远程挖矿获利上亿元。
Galxe推出Galxe Passport,作为用户在Web3中的通用身份:9月13日消息,Web3 基础设施服务商 Galxe(原 Project Galaxy)宣布推出 Galxe Passport,作为用户在 Web3 中的通用身份,且能够安全且匿名地存储身份信息。Galxe 表示,用户不仅能够将 Galxe Passport 用作跨不同应用的通用身份,还能在钱包中获得独一无二的 Galxe Passport Soubound 代币。[2022/9/14 13:27:51]
“老虎”病入侵示意图在社交网络发达的今天,人们每天都会接触大量的信息,一不小心,就可能成为黑客的“挖矿苦力”。当你发现电脑突然出现严重卡顿的异常,你的电脑很可能在为别人紧锣密鼓地创造不当利润。安全专家提示,互联网用户不要随意打开来历不明的文件。在点开文件之前,建议打开资源管理器文件夹选项,“查看已知文件的扩展名”。当发现文件图标为Office、音乐、视频文件,而文件的扩展名为“exe、com、pif、bat”时,即可立刻判断为危险文件,应立即删除,并使用杀软件查杀。区块链和数字货币的兴起,让“挖矿”成为一个新兴产业且逐渐繁荣。利益往往容易滋生罪恶,挖矿木马、黑客盗币、暗网交易等事件层出不穷,“黑产”也是这个新兴行业的“硬币背面”。业内人士呼吁,在新技术、新行业初生之时,行业参与者应共同提升安全技术储备,共同抵制黑客、黑产的作恶行为;专业的安全团队不妨成立安全联盟,向大众普及基本的网络安全常识,加强对新病的公示和预警,以免不了解加密货币的公众沦为挖矿的“黑劳工”。
波场创始人孙宇晨表示准备向加密公司投资50亿美元:金色财经报道,Tron区块链生态系统的创造者Justin Sun表示,他已经准备好与FTX的Sam Bankman-Fried和币安的赵长鹏一起为陷入困境的加密公司提供支持,并可能花费高达50亿美元进行收购。
随着加密货币市场的低迷,FTX已经为Voyager Digital和BlockFi等公司提供了信贷服务。同样,币安首席执行官赵长鹏最近表示,数十家加密公司正在寻求该交易所运营商的帮助,因为其“是行业中最大的现金储备”。(The Block)[2022/7/9 2:01:22]
在创建数字资产钱包时会生成私钥,随机生成私钥有2的256次方种可能。大家都说2的256次方是很大很大的一个数字.
1900/1/1 0:00:00Overview概述本文第一部分简单概述了区块链溯源的必要性、行业现状、主流溯源技术以及区块链技术的价值。本文第二部分将从食品行业供应链的视角切入,详细阐述区块链技术从设计到应用的具体案例.
1900/1/1 0:00:00编者按:本文来自巴比特资讯,作者:kyle,星球日报经授权发布。以太坊的联合创始人VitalikButerin表示,以太坊基金会此前卖出了70,000个ETH,而且基本上都是卖在“最高点”.
1900/1/1 0:00:00就像没有社区的区块链实际上只是一个数据库一样,没有章程的社区根本不是一个社区,它只是一群偶然的,没有联系的人恰好在一起.
1900/1/1 0:00:00编者按:本文来自中国经济网,作者:张丽平,Odaily星球日报经授权转载。我主要谈三个方面:一是数字货币的机遇,供需两侧都支撑着数字货币时代随着数字经济的发展终将来临.
1900/1/1 0:00:00文|黄雪姣编辑|郝方舟出品|Odaily星球日报11月11日以来,上海、北京、深圳、东莞、内蒙古等多地下发监管文件,先是对数字货币交易相关活动发布风险提示.
1900/1/1 0:00:00