慢霧CISO：注意暗網中出現針對macOS大規模攻擊的軟件macOS-HVNC

8月3日消息，據慢霧首席信息安全官23pds發推稱，慢霧注意到最近暗網出現針對macOS大規模攻擊的軟件macOS-HVNC，Mac電腦和設備因其安全性和可用性比較好而被加密貨幣個人和中小企業廣泛使用。

macOSHVNC特性包括：隱藏操作，HVNC被設計為以隱身模式運行，使個人和中小企業難以檢測到其系統上的存在，這種隱藏的操作允許網絡犯罪分子在不引起懷疑的情況下保持訪問權限；維持權限，HVNC通常包括確保即使在系統重新啟動或嘗試將其刪除后仍保持活動狀態的機制；數據盜竊，HVNC的主要目的是從個人、員工的計算機中竊取敏感信息，例如登錄憑據、個人數據、虛擬資產、財務信息或其他有價值的數據；遠程控制：HVNC允許網絡犯罪分子遠程控制計算機，使他們能夠完全訪問系統。盡管Mac歷來較少成為網絡犯罪分子的目標，但攻擊者現在正在開發更多的macOS惡意軟件，注意風險。

慢霧安全：Quiuixotic 出現嚴重漏洞，請相關用戶盡快取消授權:據慢霧安全團隊情報，2022年7月1日，Optimism生態最大NFT平臺Quiuixotic出現嚴重漏洞，大量用戶資產被盜，請在該市場上進行過交易的用戶盡快取消授權。

在市場合約的fillSell Order函數中僅對賣單進行了檢查，并未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約，調用fillSellOrder函數生成賣單，將buyer參數傳為受害者地址、payment ERC20參數傳為需要盜取的代幣地址，即可將對該市場合約有授權的用戶的代幣轉走獲利。[2022/7/1 1:44:30]

聲音 | 慢霧科技聯合創始人余弦：隱私不是拿來保護的 是拿來控制的:據巴比特消息，慢霧科技聯合創始人余弦今日在活動中表示：“我覺得隱私不是拿來保護的。我的觀點是，隱私是拿來控制的。大家都知道我們國家的法律里面有一個關于隱私的權利，大家都有隱私權，當然不一定所有人都會深刻地了解這個東西，包括你在使用很多互聯網應用的時候，你可能不一定會它的隱私條款。”[2019/5/16]

動態 | 慢霧預警：Electrum釣魚更新事件預警:據慢霧區消息，此前對Electrum錢包進行攻擊的黑客利用Electrum的軟件異常構造惡意的軟件更新提示，誘導用戶更新下載惡意軟件使用，慢霧團隊提醒用戶，如果您使用的Electrum 提示更新請注意仔細核對信息，認準官方網站和軟件版本并作簽名校驗。真實的官方網站和下載鏈接如下：

github.com/spesmilo/electrum（GitHub的倉庫托管代碼）、https://electrum.org/（該項目的網站）

假冒的是：github.com/electrum-wallet/electrum/releases

如果您看到以上虛假地址，請忽略它并更改服務器。

此外，慢霧區提醒項目方，可接入 DApp 防火墻免疫此類攻擊，阻斷攻擊者進一步擴大攻擊范圍。[2018/12/28]