安全公司：山寨版WhatsApp和Telegram應用程序正試圖竊取加密貨幣_STR:STARS

3月20日消息，網絡安全研究公司ESETResearch發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESETResearch第一次發現AndroidClippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

動態 | 食品安全公司Neogen Corporation將使用區塊鏈技術以保證食品可溯源:食品安全公司Neogen Corporation將于初創公司Ripe Technology達成合作。Neogen將利用后者的技術為客戶創建一個區塊鏈，用于跟蹤食品安全診斷和動物基因組學。該公司希望區塊鏈技術的引入將有助于客戶驗證其食品的真實性，并提高透明度和可追溯性。（TheSpoon）[2020/2/9]

動態 | 高盛和億萬富豪Michael Novogratz將投資加密貨幣安全公司BitGo:據Bloomberg Crypto消息，高盛和億萬富豪Michael Novogratz將投資加密貨幣安全公司BitGo。[2018/10/18]

Tags：REASTASTRSTARSStorage area network anywhereStar FoxxSTREAMNGaming Stars

火必下載