網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序

3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）

艾安軍：構建區塊鏈監管沙盒，構筑中國網絡安全的新力量:3月29日消息，部原十局局長艾安軍在局·勢 | 新力量 2021 區塊鏈生態應用創新峰會上表示：隨著新基建加速落地,新基建安全，尤其是5G、工業互聯網、數據中心、人工智能等數字基建的安全問題受到業界高度關注。

區塊鏈監管需從以下三個方面實現：一是整合鏈上鏈下數據，以及不同區塊鏈系統的數據，形成統一的綜合性區塊鏈信息庫，并實現高效智能的信息檢索查詢管理；二是實現對區塊鏈系統中各種交易模式的識別，進一步分析識別出非法的交易行為；三是分析區塊鏈鏈上數據中的非法輿情信息，以及鏈下的互聯網和現實中的區塊鏈相關輿情信息，實現全面的區塊鏈輿情監測。在行業標準層面，加快形成數據產權保護機制，促進數據產權標準化，構建行業標準體系，在數據產權清晰的基礎上推進行業自律規范。在市場應用層面，形成市場與政府協同管理機制，確保數據從采集到應用再到交易等環節的安全可控。面對新基建浪潮的全面開啟,我們要進一步提升在高速數據處理、海量數據獲取和深度信息挖掘上的技術能力,積極利用人工智能、邊緣計算、區塊鏈等新技術,持續優化網絡智能化產品體系,構建開放的安全平臺,為新基建加速落地以及數字經濟蓬勃發展奠定安全基石。[2021/3/29 19:26:13]

網絡安全公司：亞馬遜AWS虛擬機被加密挖礦惡意軟件感染:網絡安全公司Mitiga發現了一個嵌入在亞馬遜網絡服務(AWS)虛擬機公共機器實例（AMI）中的門羅幣挖掘腳本。研究人員今天在一篇博客文章中透露，一個用于Windows 2008虛擬服務器的AWS AMI被一個未經驗證的供應商感染門羅幣挖掘腳本。惡意軟件會感染任何運行AMI的設備，目的是利用設備的處理能力在后臺挖掘門羅幣。文章中稱：“安全研究團隊已經發現AWS社區AMI包含運行不明加密(Monero)礦機的惡意代碼。我們擔心這可能是一種現象，而不是孤立的事件。”（Coindesk）[2020/8/21]

動態 | 以色列證券管理局開始使用區塊鏈技術提高網絡安全性:據The Times of Israel消息，以色列證券管理局（ISA）今日表示，已開始使用區塊鏈技術來提高網絡安全并應對信息安全挑戰，其已在ISA的一個系統中嵌入使用區塊鏈技術的Yael，政府機構將使用這一系統來向其監管下的機構傳遞信息。[2018/10/3]