惡意谷歌Chrome擴展程序導致某交易員損失80萬美元加密貨幣

金色財經報道，投資者發現谷歌Chrome瀏覽器中的兩個可疑擴展程序，導致50萬美元的損失。進一步調查發現，涉及針對特定加密貨幣錢包擴展的鍵盤記錄器，損失總額高達80萬美元。據稱，交易員曾多次推遲Chrome更新，但強制性的Windows更新最終導致系統重新啟動。重新啟動后，擴展登錄信息被重置，資金被盜。受害者被迫重新輸入所有憑據，并手動重新導入加密貨幣錢包的種子短語。用戶懷疑鍵盤記錄器泄露了敏感信息，但重新啟動后未觀察到異常行為。據稱，攻擊者已將資金轉移到新加坡的MEXC和開曼群島的Gate兩家交易所。

其它快訊：

動態 | MyKingz使用Taylor Swift的圖片隱藏惡意軟件有效負載:一個加密貨幣挖礦僵尸網絡的運營商目前正在使用流行歌手Taylor Swift的圖片（JPEG格式）來隱藏其發送給受感染電腦的惡意軟件有效負載。該僵尸網絡的名字是MyKingz，也稱為Smominru、DarkCloud或Hexmen，取決于你看的是哪家網絡安全公司的報告。MyKingz第一次被發現是在2017年底。從那時起，僵尸網絡一直是市場上最大的加密貨幣挖礦惡意軟件操作。MyKingz背后的組織主要專注于感染Windows系統，他們部署各種加密貨幣挖礦應用程序，利用這些應用程序通過受感染設備的資源產生利潤。（ZDNet）[12/19/2019 12:00:00 AM]

動態 | PeckShield預警:黑客利用EOS系統帳號onerror特性惡意挖礦:今日下午，PeckShield安全盾風控平臺DAppShield監測到黑客向系統合約發起連續攻擊，劫持延遲交易執行失敗時系統合約調用的onerror動作，進行惡意挖礦EIDOS，目前攻擊仍在持續進行中。PeckShield安全人員分析發現，有黑客利用延遲交易執行失敗時，系統合約 eosio 會調用用戶合約的 onerror 接口的特性，在合約的 onerror 接口中嵌入惡意挖礦操作。與之前利用系統合約的短帳號競拍功能挖礦相比，該攻擊同樣利用系統帳號擁有無限制的CPU資源的同時，成本更低。因此，該攻擊的蔓延會進一步加劇EOS網絡的擁堵狀況。[11/12/2019 12:00:00 AM]

動態 | 卡巴斯基：針對包括加密貨幣在內的金融惡意軟件比去年同期增長了7%:據Security Brief消息，網絡安全公司卡巴斯基的最新研究顯示，針對金融、加密貨幣和網絡貨幣服務的金融惡意軟件比去年同期增長了7%。研究指出，2019年上半年有43萬用戶面臨這一問題，其中超過三分之一（30.9%）是企業用戶，是2018年上半年（15.3%）的兩倍。[8/5/2019 12:00:00 AM]