比特币:黑客通过钱包“假更新”窃取了1,980比特币_ELEA币

根据一项调查，网络犯罪团伙通过假冒应用程序更新局从使用Electrum比特币钱包的用户窃取了超过2200万美元。犯罪分子随后将被盗的资金转移到多个比特币帐户中，这些帐户现在包含1,980个比特币。

在八月份的一次事件中，其中的许多资金被盗，此前有一个ElectrumBTC钱包用户在Github上发布了有关因虚假更新而损失1,400比特币的消息。此外，一份报告发现，窃取了1,400BTC的黑客拥有一个Binance帐户，并且与盗窃有关的某些交易起源于俄罗斯。

美国指控俄罗斯网络黑客通过比特币掩盖黑客活动:根据美国检察官周一发布的起诉书，俄罗斯国家网络黑客使用比特币来掩盖其与关键黑客活动“基础设施”的联系，例如服务器和域名。诉讼中提到了俄罗斯国家黑客团队的六名成员，他们涉嫌通过俄罗斯军事单位7445对公司、军队、政府和2018年冬季奥运会的数千名受害者进行了攻击。检察官还声称，他们应对2017年灾难性的“NotPetya”恶意软件攻击负责，该攻击造成了数十亿美元的损失。（coindesk）[2020/10/20]

事实证明，这些犯罪分子自2018年12月以来一直在重复使用特定技术，直到他们最近一次已知的攻击发生在2020年9月为止。同时，随着持续的黑客攻击，Electrum比特币钱包用户还通过比特币滥用门户网站报告了这种攻击。如下图所示，受害者收到了Electrum应用程序更新请求。在更新了他们的钱包后不久，黑客立即窃取了用户的资金，并将其转移到攻击者的比特币帐户中。

安全研究人员：黑客通过使用恶意软件感染黑客工具进行攻击:Cybereason安全研究人员Amit Serper最近发现一种新的恶意软件活动，黑客组织通过感染流行的黑客工具，将其他黑客作为攻击目标。此类活动据称已持续一年，尽管它是最近才被发现。它似乎还瞄准了一些现有的黑客工具，其中许多是为了通过滥用产品密钥生成器等从各种数据库中过滤数据而设计的。据Serper报道，这些工具正受到强大的远程访问特洛伊木马的感染。一旦有人打开它们，黑客就可以完全访问目标黑客的设备。Serper补充说，黑客在自己的网络中寻找受害者，他们正积极地试图通过在各种黑客论坛上发布重新打包的工具来感染尽可能多的其他人。（U.Today）[2020/3/11]

图片来源：ZNet

动态 | 黑客通过1433端口爆破入侵SQL Server服务器远程挖矿:腾讯御见威胁情报中心表示，近期发现黑客通过1433端口爆破入侵SQL Server服务器，再并植入远程控制木马并安装为系统服务，然后利用远程控制木马进一步加载挖矿木马进行挖矿。1433爆破手矿工是通过下载门罗币挖矿程序在局域网组网挖矿。最新监测数据统计表明，1433爆破手矿工已累计感染约3万台电脑。[2018/9/6]

与大多数钱包不同，Electrum具有一个“开放”的生态系统，每个人都可以在其中建立和管理钱包的网关服务器，这显然是黑客利用的。

根据报告，此虚假更新的下载链接不适用于Electrum官方网站，而适用于相似的域或GitHub存储库。研究人员建议用户在收到此类更新请求时注意URL，并告诫：

如果用户不注意URL，最终他们将安装恶意版本的Electrum钱包

自从2018年底首次发现这种技术以来，Electrum团队一直在尝试缓解这些攻击。

标签：比特币ELETRUECTR买比特币会被局抓吗现在ELEA币trustwallet账号SpectrumCash

火必热门资讯