冒充土耳其交易所？這款惡意手機APP玩出了花_BTC

防病軟件NOD32，ESET背后的網絡安全公司報告稱，新的安卓惡意軟件已能夠獲取雙重驗證時用戶收到的短信代碼，打破谷歌的短信權限限制。相似的技術也被用于獲取電子郵件密碼。

此惡意應用程序冒充土耳其加密貨幣交易所BtcTurk和釣魚網絡，能直接獲取顯示在用戶設備上的一次性密碼，繞過雙重驗證系統，以截取用戶的賬戶和交易信息。除了獲取雙重驗證的短信通知外，這些應用程序還能消除這些信息，以防止受害者察覺正在發生的詐騙交易。

朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣:12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）[2022/12/28 22:12:29]

第一個這樣的惡意軟件名為“BTCTurkPro"，于6月7日被開發者賬號BTCTurkPro上傳至GooglePlay商店。在安全網絡ESET發現并報告給Google之前，已有超過50名用戶下載并安裝了此軟件。此次事件后，相似的兩個惡意軟件在上傳后隨即被Google從商店中刪除。

Fairyproof：有攻擊者冒充Cryptovoxel官方進行釣魚攻擊盜取NFT:金色財經報道，據Fairyproof監測，3月28日晚22：00左右，有攻擊者冒充Cryptovoxel官方進行釣魚攻擊，誘導用戶進行授權，偷走了多個NFT（包括CryptovoxelsParcelToken,ArtBlocks:BLOCKSToken,MutantApeYachtClub:MAYCToken等），然后在opensea上出售。攻擊者地址為:0x794ca38bc1e15e528a7991ce25707a25ad71b675。Fariyproof會進一步監控相應地址活動情況，并提醒用戶批準交易時仔細甄別，不要輕易給予授權。[2022/3/29 14:23:17]

本月初，P2P加密貨幣交易平臺BitMEX報告了大規模對用戶賬戶憑證的攻擊，并強調了財產保障措施的重要性。

動態 | 冒充電影的惡意軟件篡改用戶頁面騙取數字貨幣:據BleepingComputer消息，安全研究員0xffff0800在下載一部黑客電影“The Girl in the Spider's Web”的預告片時，發現所下載的并不是電影文件，而是一個執行PowerShell命令.lnk快捷方式。研究員發現，這其實是一個名為CozyBear的惡意軟件。如果遭到攻擊，用戶的Google和Yandex搜索頁面會出現惡意推廣的內容。如果用戶訪問維基百科，會出現虛假的公告，內容是維基百科現在接受數字貨幣捐贈，并附上ETH和BTC地址。更嚴重的是，只要用戶的網頁上出現BTC和ETC地址，都會被篡改成惡意軟件自帶的地址。由于錢包地址是一大串隨機字符，大多數用戶很難注意到這一情況。[2019/1/13]

同樣在六月，網絡安全研究人員發現了一個偽裝為Cryptohopper的木馬傳播網站。

圖片來源：pixabay

作者AnRONG

本文來自比推bitpush.news，轉載需注明出處。

聲明:比推所有文章都只代表作者觀點，不構成投資建議。投資有風險，后果自負。

Tags：BTCCRYCRYPTOPROBTCG幣Night Life CryptoThe Crypto PropheciesAnchor Protocol

PEPE幣