黑客組織正在銷售可以繞過以太坊哈希率限制器的軟件

金色財經報道，黑客組織LAPSUS$聲稱對最近黑掉芯片制造商Nvidia（NVDA）的事件負責，該組織竊取了1TB的內部信息。該組織表示，正在銷售一種定制驅動程序，可以幫助礦工繞過安裝在 Nvidia 高端游戲卡上的哈希率限制器。

去年，Nvidia為其旗艦產品GeForce GPU引入了hashrate限制器，以便為其核心玩家保留更多產品。在最近的一次華爾街會議上，這家芯片制造商表示，幾乎所有基于安培的產品都將加入哈斯勒特限制器，以阻止加密貨幣礦工使用它們進行挖礦。（coindesk）

黑客組織REvil將拍賣勒布朗詹姆斯等名人的敏感數據，要求以門羅幣支付:金色財經報道，黑客組織REvil表示，將拍賣從紐約娛樂律師事務所Grubman Shire Meiselas & Sacks竊取的超過1TB的數據。據稱，該數據包含許多名人的“骯臟”秘密，內容涉及性丑聞、和背叛。REvil在博客中表示，將于7月1日開始拍賣，第一輪拍賣包括Nicki Minaj、瑪利亞凱莉和勒布朗詹姆斯的信息，并要求以門羅幣（XMR）進行支付。[2020/6/25]

黑客組織Maze聲稱使用勒索軟件攻擊保險業巨頭Chubb:黑帽黑客組織Maze聲稱使用勒索軟件破壞保險業巨頭Chubb的系統。他們還聲稱竊取了公司的數據。3月27日，網絡安全公司Emsisoft威脅分析師Brett Callow表示，Maze在其網站發布了這一聲明。雖然該網站迄今沒有提供任何直接證據證明黑客攻擊，但Callow指出一些事實，使這一說法具有可信度：“Maze過去的攻擊者包括政府、律師事務所、醫療保健提供商、制造商、醫療研究公司、醫療保健提供商等等。”Callow解釋，該組織通常先在成功的攻擊后聲明其黑客攻擊，然后如果受害者不付錢，他們會公布少量被盜數據作為黑客攻擊的證據。如果被攻擊的實體仍然不付款，Maze將開始發布越來越多的敏感數據。今年2月，Maze向5家美國律師事務所提出，要求支付2筆100枚比特幣的贖金，以換取恢復數據和刪除其文件的額外副本。目前尚不清楚Chubb被索要的贖金數額。根據公司數據網站Owler，Chubb是一家保險提供商，總部位于蘇黎世，擁有32700名員工，年收入342億美元。截至發稿時，該公司沒有回復Cointelegraph的詢問。（Cointelegraph）[2020/3/30]

動態 | 朝鮮黑客組織Lazarus最新活動揭露:近日，Kaspersky研究人員捕獲了使用Chrome 0day漏洞進行攻擊的行為，漏洞編號為CVE-2019-13720。經過相關研究人員分析，攻擊發起者是朝鮮的APT組織“Lazarus”。根據降維安全實驗室的情報，此組織在過去的2年時間內，一直對國際上的數字貨幣交易所以及其他相關企業進行APT攻擊（如之前我們實驗室捕獲并分析的DragonEx交易所被黑事件）。此漏洞異常危險，降維安全實驗室在此提醒交易所相關工作人員，切勿隨意點擊郵件或者聊天中的可疑鏈接，盡快將Chrome桌面版(Windows/Linux/MacOSX)更新到78.0.3904.87及以上版本。[2019/11/7]