黑客利用恶意软件Glupteba从比特币区块链中获取秘密消息

Sophos Labs研究人员发现第一起利用比特币的区块链与指挥控制（C&C）中心通信的劫持代码案件。“比特币的‘交易’实际上并不一定是关于钱的—它们可以包括名为RETURN（也称为OP_RETURN）的字段，这实际上是一个长达80个字符的备注。”这正是黑客在这种情况下所做的事情（如图所示），返回的是一条加密的秘密消息，需要256位AES解密密钥，该密钥被编码到Glupteba恶意软件程序中。

Sophos研究人员已经进行解密，显示一个域地址，这个地址就是隐藏在人们视线中的指挥和控制中心。他们表示，“这种‘隐藏在明处’的方式通常被称为隐写术。”目前还不清楚让黑客知道是否是好的，因为现在他们可以把它放在图像中。（Trustnodes）

相关快讯：

安全公司：黑客利用恶意Docker镜像挖掘Monero:网络安全公司Palo Alto Networks威胁研究部门Unit 42表示，最近发现的一个加密劫持挖矿方案使用恶意的Docker镜像来隐藏加密货币挖矿代码。

研究人员发现这个Docker镜像六个变体，其中包含XMRig加密挖矿木马，这使得黑客能够从受损的Docker容器中挖掘门罗币（Monero）。这些镜像保存在官方Docker Hub存储库的一个账户中，下载次数超过200万次。报告指出，其中一个与黑客有关的加密钱包里有大约525枚门罗币，价值约3.6万美元。（Data Breach Today）[2020/6/27]

黑客利用虚假的新型冠状病地图传播恶意软件:在线安全研究人员警告，黑客发现了另一种利用新型冠状病爆发的方法——通过恶意新型冠状病地图感染人们。许多组织已经创建新型冠状病地图来跟踪病及其传播，许多人依靠它们来跟踪最新的感染数字。来自Reason Labs的Shai Alfasi最近报告称，黑客正在制作此类地图和仪表盘的假版本，以窃取信息。他们需要的数据包括密码和用户名、信用卡号码以及他们可以收集的任何其他敏感数据。虽然真正的地图在用户进入网站时就能提供信息，但这些假地图需要用户下载一个应用程序，帮助他们跟踪新的进展。但是，即使用户不安装应用程序，也可能受到感染。据目前所知，这些恶意软件似乎只会影响Windows设备，不过专家认为，其他系统也会受到感染只是时间问题。同时，Alfasi表示，假的新型冠状病地图使用恶意软件AZORult感染用户的设备。他补充说，该恶意软件激活了其他恶意软件。它就像一个信息窃贼，从2016年就开始存在了。除了窃取敏感数据外，它还可以在受感染的设备上安装其他恶意软件。他还指出，这些恶意软件在俄罗斯地下网络论坛中最为常见。（Beincrypto）[2020/3/18]

黑客利用恶意挖矿软件攻击40万台计算机:据Bitcoin.com，3月6日，超过40万台个人电脑遭到大规模的恶意挖矿软件攻击，攻击持续12小时。大多数被攻击的计算机（73％）位于俄罗斯，其次是土耳其（18％），乌克兰（4％）。[2018/3/10]

相关资讯