資安新聞

目前分類:新興應用資安 (98)

瀏覽方式: 標題列表 簡短摘要

Lazarus 駭侵團體藉由詐騙 Crypto.com 工作機會,對加密貨幣開發者植入 macOS 惡意軟體

資安廠商 Sentinel One 近日發表調查報告,指出該公司的資安研究團隊,發現 APT 駭侵團體 Lazarus,近日透過假冒 Crypto.com 的多個工作機會,對應徵的加密貨幣相關開發者投放含有惡意軟體的 macOS 檔案。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

多家加密貨幣交易所採用的 npm 軟體套件遭植入惡意程式碼

資安廠商 Mend 旗下的資安專家,日前發現由許多加密貨幣交易所採用的部分 npm 軟體套件,近日遭駭侵者植入可用於資訊竊取的惡意程式碼。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者自加密貨幣交易公司 Wintermute 竊走 1.62 億美元等值數位資產

數位資產交易公司 Wintermute 日前發布資安通報,指出該公司的去中心化金融業務(DeFi)遭到駭侵者攻擊,高達 1.62 億美元的數位資產遭竊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

荷蘭警方逮捕竊取加密貨幣並且洗錢的犯罪分子

荷蘭警方近日宣布,於今(2022)年 9 月 6 日前逮捕一名 39 歲男子,該男子涉嫌竊取數千萬歐元等值加密貨幣並且進行洗錢。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用 Google Sites 與 Microsoft Azure Web App 發動釣魚攻擊以竊取加密資產

資安廠商 Netskope 旗下的研究人員,近來發現有駭侵者利用 Google Sites 與 Microsoft Azure Web App 等雲端服務架設仿冒網站,用於攻擊加密貨幣投資者,以竊取其加密資產。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

APT 駭侵者假扮知名加密貨幣交易所 Coinbase,提供假工作機會以攻擊加密貨幣專家 TWCERT/CC

資安廠商 Malwarebyte 近日發現著名的 APT 駭侵團體 Lazarus,最近假冒知名加密貨幣交易所 Coinbase 之名,在求職社群網站 LinkedIn 上對加密貨幣專家傳送假的工作機會,藉以發動攻擊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用未知漏洞,一夕竊走數千個錢包中的 Solana 代幣

近年來十分熱門的 Solana 區塊鏈平台,日前發生嚴重駭侵事件;目前已知近 8,000 個去中心化錢包遭到駭侵者攻擊,竊走存放的 Solana 代幣,損失達數百萬美元。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

區塊鏈音樂平台 Audius 遭駭,損失達 600 萬美元

去中心化區塊鏈音樂平台 Audius,據傳於上周末遭到駭侵攻擊,導致 1,800 萬枚 AUDIO 代幣遭竊,換算成美元的損失高達 600 萬美元。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

資安廠商揭露 NFT 遊戲平台 Axie Infinity 三月被駭 5.4 億美元原因

全球熱門 NFT 遊戲平台 Axie Infinity,曾於今(2022)年三月時發生損失高達 5.4 億美元的駭侵事件;日前一家名為 The Block 的區塊鏈專業媒體發表調查報告,指出該起攻擊事件係由 APT 組織 Lazarus 成員應徵該平台資深工程師職務,混入平台後進而竊得重要金鑰所致。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者假冒 Coinbase、MetaMask 等行動加密貨幣錢包,竊取用戶資金

資安廠商 Confiant 旗下的資安專家,近期發現一個名為「SeaFlower」(中文名稱為「藏海花」)的大型加密貨幣駭侵攻擊活動;冒充各種知名行動加密貨幣錢包,以騙取用戶存在錢包內的加密貨幣資金。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用 Atlassian Confluence Server 近期修補完成的漏洞偷偷進行加密貨幣挖礦

資安廠商 Check Point 旗下的資安專家,近日發現有駭侵者利用一個已經修復的 Atlassian Confluence Server 漏洞發動駭侵攻擊,在受駭伺服器上安裝惡意軟體,以挖掘加密貨幣牟利。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用 Deep Fake 深偽技術偽造 Elon Musk 等名人談話,進行加密貨幣詐騙

近來發現有加密貨幣詐騙者,以 Deep Fake 深偽技術偽造多位名人談話的影片,以高利收益騙取受害者的加密貨幣存款。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

偽造的 Pixelmon NFT 網站,會植入密碼竊取惡意軟體

資安團體 MalwareHunterTeam 近來發現有一個偽造的 Pixelmon NFT 網站,以投放免費加密貨幣與 NFT 收藏品為餌,誘使用戶連入後,再植入會竊取用戶密碼的惡意軟體,以竊取用戶加密貨幣錢包中的資產。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

加密貨幣詐騙者假冒 Elon Musk 等名人,舉辦線上灑幣詐騙活動

身分不明的加密貨幣詐騙者,日前在 YouTube 上假冒 Tesla 執行長暨 SpaceX 創辦人 Elon Musk、Twitter 創辦人暨前執行長 Jack Dorsey、Ark Investment 創辦人暨投資總裁 Cathie Wood 等科技界與投資界名人,多次舉辦灑幣詐騙直播大會,一共騙得超過 130 萬美元的加密貨幣。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

多個 NFT 平台上的創作者遭釣魚惡意軟體攻擊

資安廠商 Malwarebytes 日前發表研究報告,指出該公司旗下資安專家,近來發現包括 Pixiv、DeviantArt 等多個非同質性代幣(Non-Fungible Token, NFT)平台上的創作者,最近紛紛接到詐騙釣魚訊息;該訊息謊稱可提供 NFT 創作者高薪工作機會,誘騙受害者下載並執行惡意軟體,以竊取受害者電腦中的機敏資訊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

資安廠商發現漏洞後,Everscale 區塊鏈關閉其 web 版加密貨幣錢包

Everscale 區塊鏈上的加密貨幣錢包,日前遭資安廠商 Check Point 旗下的資安專家發現存有嚴重漏洞,可能導致用戶資金遭竊之後,開發公司 Ever Surf 立即關閉停用該加密貨幣錢包的 web 版本,以免用戶因此漏洞而招致財物損失。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

NFT 巨擘 Bored Ape 的 Instagram 帳號遭盜,價值 280 萬美元 NFT 被竊

NFT 大發行商「無聊猿遊艇俱樂部」(Bored Ape Yacht Club, BAYC),日前發生官方 Instagram 帳號遭駭侵者盜取事件;駭侵者隨即透過該帳號,發布詐騙 NFT 空投活動,並且成功竊走參與用戶共 91 枚 NFT,總價值高達 280 萬美元。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

去中心化金融交易平台遭駭侵攻擊情況日益嚴重

資安廠商 Chainalysis 日前發表研究報告指出,各種針對加密貨幣的去中心化金融服務(Decentralized Finance, DeFi)平台所發動的駭侵攻擊,近年不但日益增加,在今年第一季財損甚至達到史上最高記錄。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

多組駭侵者假借「金援烏克蘭」為由,設立加密貨幣詐騙捐款專戶

在烏俄交戰之際,開始有駭侵者設立假冒的烏克蘭政府捐款帳戶,利用各種管道詐騙不知情用戶捐給烏克蘭的加密貨幣。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

全球最大 NFT 交易平台 OpenSea 用戶遭釣魚攻擊詐騙,損失達 200 萬美元

全球交易量最大的「非同質性代幣」(Non Fungible Token, NFT) 交易平台 OpenSea,日前發生多名用戶遭到駭侵者發動的釣魚攻擊的資安事件,導致高達 200 萬美元以上的 NFT 收藏品遭駭侵者竊走。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()