安全人員發現假冒DirectX12下載站點安裝加密竊取惡意軟件

安全研究員Oliver Hough發現黑客創建了一個偽造的DirectX 12下載網站，該網站看起來完全具備安全證書、隱私政策、免責聲明、DMCA政策等，但卻會促使惡意軟件掃描用戶電腦以獲取私人信息，這些信息包括桌面截圖、個人電腦詳細信息、cookie，如果用戶擁有任何加密貨幣錢包，惡意軟件還會搜索Ledger Live、Waves。Exchange、Coinomi、Electrum、Electron Cash、BTCP Electrum、Jaxx、Exodus、MultiBit HD、Aomtic和Monero。這些信息隨后被保存在一個臨時目錄中，并上傳到黑客的網絡上。（MSPowerUser）

安全團隊：BXH被盜資金出現異動，超1700萬美元資金被跨鏈轉移到BTC網絡:9月4日凌晨（UTC+8），慢霧監控到 BXH 被盜資金出現異動，經慢霧 MistTrack 分析，異動詳情如下：

1/BSC 鏈，黑客地址 0x48c9...7d79 Approve Cake Token 給 PancakeSwap。

2/ETH 鏈，黑客地址 0x48c9...7d79 將 3987.78 WETH Withdraw 成 ETH。

3/ETH 鏈，黑客地址 0x4967...Eb35 使用 Uniswap、Curve 將 DAI 全部兌換為 renBTC 和 WBTC，兌換后總數分別為 858.0454 renBTC 和 795.2618 WBTC；其中 858.0454 renBTC（價值約 1701 萬美元） 已全部跨鏈到 BTC 鏈，跨鏈后地址為 1DYR...heSF，目前 BTC 暫未進一步轉移。

截止目前，BXH 被盜資金并沒有出現轉移到交易所的情況，全部被盜資金仍在黑客地址中。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/9/4 13:07:50]

觀點：美國共和黨提議的加密數據法案將危及普通用戶的安全:據此前報道，美國共和黨議員提出《合法訪問加密數據》法案，要求科技公司協助訪問加密數據。

如果該法案在立法機關獲得通過，它將有效地終結WhatsApp、 Signal和Telegram等信息應用中的隱私功能。新美國開放技術研究所高級政策分析師Andi Wilson Thompson批評了該法案，稱此類“要求將損害普通人的安全”，而恐怖分子和其他罪犯分子只會轉移到新的服務領域。他補充說，在大流行期間提出該法案。這一時機尤其成問題。（Decrypt）[2020/6/25]

動態 | 360安全衛士支持對GandCrab比特幣勒索病的強力查殺:據360官方消息，近期，360安全大腦監測到一波由境外黑客組織發起的，專門針對我國有關政府部門的GandCrab 5.2比特幣勒索病郵件攻擊。截止目前，不僅是個人電腦，連政府部門，高校、企業、研究機構等也都成為GandCrab勒索病家族攻擊的目標。目前360安全衛士已經實現了對GandCrab勒索病4.0/5.0/5.0.2/5.0.3/5.0.4/5.1版本的解密，并全面支持針對GandCrab勒索病全系列的強力查殺。[2019/3/21]