網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關

金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。

分析 | 中國互聯網站發展狀況及其安全報告2018：網絡安全呈現五大態勢:中國互聯網協會聯合國家互聯網應急中心于7月11日發布《中國互聯網站發展狀況及其安全報告（2018）》，報告中指出2017年我國互聯網網絡安全狀況呈現出“我國網絡空間法治進程邁入新時代”、“網絡反詐工作推進仿冒頁面數量劇減并向境外轉移”、“‘網絡武器庫’泄露后風險威脅凸顯”、”’敲詐勒索’和’挖礦’等牟利惡意攻擊事件數量大幅增長”、“應用軟件供應鏈安全問題觸發連鎖反應”五大突出態勢。

其中第四點指出，2017年下半年隨著比特幣、以太幣、門羅幣等數字貨幣的價值暴漲，引發了更多利用勒索軟件向用戶勒索數字貨幣的網絡攻擊事件和用于“挖礦”的惡意程序數量大幅上升。[2018/7/12]

證監會與IMF聯合舉辦“金融科技與網絡安全”專題培訓班:3月21日至23日，中國證監會與國際貨幣基金組織（IMF）在深圳聯合舉辦了金融科技與網絡安全專題培訓班。主要就金融科技和監管科技的發展、智能機器在交易監測和異常交易行為識別中的應用、云計算與合規、網絡風險及防范、區塊鏈技術的應用與發展等議題進行授課與交流，專家們介紹了大量詳實的案例與相應的監管經驗。[2018/4/10]

網絡安全公司Sikur推出可以保護數字貨幣安全的手機:周二，德國網絡安全公司Sikur在西班牙巴塞羅那的移動世界大會上推出了售價799美元的SIKURPhone。它有一個內置的數字貨幣錢包，旨在保護比特幣等數字貨幣的安全。該公司聲稱，該公司對無法穿透該設備的黑客進行了測試。Sikur的首席執行官克里斯蒂亞諾?洛普(Cristiano Lop)通過電子郵件向CNBC表示：“在2018年第二季度末，我們將在我們的平臺上交付一個加密錢包，將錢包的使用范圍擴大到SIKURPhone之外，這意味著我們的客戶應該能夠通過一個實體設備安全地存儲他們的數字貨幣”。[2018/2/27]