多款假冒加密貨幣應用潛入谷歌Play商店 用戶被騙35萬美元

Lookout Threat Lab安全研究人員剛剛曝光了170多款Android應用程序，且受騙用戶數量超過了9.3萬名。其中25款應用設法逃避了谷歌Play商店的檢測并順利上架，但這主要因為它們不涉及任何惡意操作、甚至可能只是單純地為了愚弄用戶。Lookout安全研究人員指出，這些假冒應用分別屬于BitScam和CouldScam系列，宣稱提供了基于云端的加密貨幣挖礦服務，可匯聚用戶移動設備的算力和分享挖礦收益。

這些App都不是免費的，并且會羅織訂閱、升級等各種額外的付費借口價格從12.99到259.99美元不等，且接受以BTC或ETH等加密貨幣作為付款方式。LookoutThreatLab預計，這些惡意軟件制作者通過非法銷售騙取了30萬美元、另通過虛假支付和升級服務騙取了5萬美元的加密貨幣。

動態 | LTC、DCR和Dash的多款礦機再次瀕臨關機幣價:據Poolin礦池數據統計顯示，LTC、DCR 以及Dash礦機受幣價下跌影響最為明顯，部分礦機型號面臨關機風險。比特幣、BCH、BSV 雖然幣價下跌，但目前礦機仍保持較高的日收益額，主流礦機無關機風險。此外，市場上超過一半 Dash 礦機已達到關機幣價，Dash現報價691.92元， 螞蟻礦機D5關機幣價為484.52元，芯動A5系列以及螞蟻礦機D3礦機已到關機幣價；DCR現報價185.22 元，主流礦機除神馬D1（關機幣價 65.43）及螞蟻礦機 DR5（關機幣價 62.47 元） 外，基本已達關機幣價。相比之下萊特幣礦機情況稍好，主流品牌礦機仍可維持收益狀態，但電費已占收益近50%。（區塊律動）[2019/7/17]

動態 | 多款EOS DApp遭黑客新型交易memo攻擊:近日，PeckShield安全盾風控平臺DAppShield監測到3款EOS競猜類DApp遭到新型交易memo攻擊， 共計損失12,883個EOS。PeckShield安全人員初步分析認為：黑客通過精心構造投注交易的memo，導致游戲方服務器解析異常，從而持續中獎或導致異常大額退款。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，尤其是加強異常數據的處理，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/4/29]

動態 | 攻擊BetDice等多款游戲的黑客已開始將贓款轉往交易所套現:此前，以BetDice為首的4款EOS競猜類游戲遭到黑客攻擊，損失超500萬元。隨后，黑客將不當獲利288,329.85個EOS分攤至7,791個帳號以逃離ECAF的追蹤凍結。據PeckShield態勢感知平臺12月25日數據顯示：今天中午12:31起，PeckShield數據監測人員觀察發現，黑客操縱的7,791個賬號開始有組織進行贓款轉移，黑客以59個賬號為一個單位向1個中轉地址匯集資金，最后分兩次將數千個EOS轉移至幣安交易所(binancecleos)。PeckShield安全人員分析認為，這是黑客開始大批量轉移資金套現的開始，接下來可能會有大量贓款以此類方式被轉至交易所套現，PeckShield在此呼吁各大交易所能夠及時對涉案相關賬號進行處理，進而幫助開發者挽回資產損失。[2018/12/25]