黑客正在利用輸入錯誤竊取加密貨幣

金色財經報道，一群黑客利用輸入錯誤將惡意軟件引入Android手機和基于Windows的PC中。根據 Cyble發布的一份報告，使用一種稱為域名仿冒的技術，該技術包括注冊與組織的官方品牌非常接近的域名，黑客正在從毫無戒心的用戶那里獲取數據和私鑰。該木馬于2021年首次被發現，現在針對 460多個應用程序，允許攻擊者以每月5,000美元的價格租用其服務。

一位安全消息人士的進一步調查證實，至少有 27 個品牌和應用程序名稱成為此類攻擊的目標。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多專注于開發的應用程序。

化名黑客正制作Beeple NFT作品的假冒版本:名叫“Monsieur Personne”的化名黑客正在制作世界上最昂貴的NFT的假副本。該黑客創建了著名加密藝術家Beeple的NFT作品“Everydays：The First 5000 Days”的偽造NFT，真品在3月11日的佳士得拍賣會上以6900萬美元的價格賣出。根據黑客的博客文章，其目的是“展示NFT的炒作情況多么荒謬”。（coindesk）[2021/4/28 21:04:58]

動態 | 朝鮮黑客正在開發新軟件竊取交易所和用戶的信息:據Cryptonews報道，朝鮮黑客正在開發的新的加密軟件竊取交易所和用戶的信息。首爾網絡安全顧問Kim Yo-Seb說：“這類事情對于他們太常見,多年來朝鮮黑客一直使用電子郵件鏈接和附件中發送加密劫持惡意軟件和勒索軟件，主要對象就是韓國用戶。”蘋果安全專家、JAMF首席安全研究員帕特里克·沃德爾(Patrick Wardle)最近發表的一篇博客文章稱，臭名昭著的平壤Lazarus黑客組織創建了一家名為JMT Trading的冒牌公司，這家冒牌公司為Mac電腦創建了一款開源的加密貨幣交易應用，并在Github上分享。但Wardle聲稱，代碼實際上包含惡意軟件，黑客可以不受限制地訪問Mac設備。同時這家冒牌公司可以進一步聯系加密貨幣交易所的管理人員和用戶，要求測試和審查他們的新應用。沃德爾說如果他們成功，他們可以贏得“官方加密貨幣供應商”的信任，并開始感染用戶設備。最后沃德爾總結：“大多數較小的加密交易所都具有非常低的安全級別。對于像這樣的專業黑客來說，它們非常容易下手。”與此同時，最近有消息稱，朝鮮正在開發自己的代幣，以及交易所和錢包服務，朝鮮對其快速發展的加密貨幣計劃毫不掩飾。[2019/10/15]

聲音 | Hold Security：黑客正利用偽造的用戶照片來盜取資金:據bitcoinexchangeguide消息，網絡安全公司Hold Security發布虛擬貨幣安全警告，黑客正試圖利用篡改用戶的照片進入虛擬貨幣賬戶竊取用戶的資金。為了讓黑客能夠重置用戶的雙重身份認證，黑網上正在出售假照片，他們可以繞過個人受保護的密碼。[2019/2/15]