2022年04月02日
虚拟货币具有去中心化的特点，理论上不存在被盗的可能，但无数事实告诉我们，只要有交易，黑客有无数种方式盗窃虚拟货币，并不一定要破解加密货币。
就在近日，区块链初创公司MonoX Finance表示，一名黑客通过用于起草“智能合约”的软件漏洞，窃取了3100万美元。
该公司使用一种被称为MonoX的去中心化金融协议，交易双方通过名为“Mono”代币进行交易，大体过程为：
检查兑换参数是否正常
计算应输入输出代币的数量以及代币兑换后
2022年04月02日
周三晚间，有黑客从连接到去中心化金融平台 BadgerDAO 的多个加密货币钱包中窃取了价值 1.2 亿美元的各种代币。目前 Badger 已经和区块链安全和数据分析公司 Peckshield 合作调查本次事件。
目前相关的调查仍在进行中，不过 Badger 团队基于初期的调查结果告诉用户，这个问题来自于有人在其网站的用户界面中插入了一个恶意脚本。对于任何在脚本激活时与网站互动的用户，它将拦截 Web3 交易并插入一个请求，将受害者的代币转移到攻击者选择的地址。
由于交易的透明性，我们可
2022年04月02日
网络犯罪分子正不断提高技术方式，寻找利用用户并获取其个人数据的新方法。过去，欺骗用户提供敏感信息最常见的方式就是网络钓鱼攻击，伪装成可靠的来源并要求提供用户的数据。不过根据思科 Talos 威胁情报组织的最新安全报告，作为从不知情的用户那里获取信息的有效方法，一种新的恶意活动已经越来越受到重视。
这种方法叫做“恶意广告”(malvertising)，Talos 情报组织认为，一个被称为“Magnat”的特定活动利用欺诈性的在线广告来欺骗那些正
2022年04月02日
2021年渐渐进入尾声，这一年我们在紧张和忙碌中渡过。这一年，“安全问题”依旧层出不穷。全世界每时每刻都在面临着网络攻击，特别是在新冠疫情下，攻击只增不减。我们通过盘点，将带你了解这一年“破防”的那些大事件。
SolarWinds事件不是终点
还记得去年年底影响重大的SolarWinds供应链事件吗?该事件共有9个联邦政府机构和近100家公司在此次攻击中受到威胁。3月8日，微软发布了Microsoft Exchange Server 的安全更新
2022年04月02日
Nobelium是一个臭名昭著的黑客集团，一年前，史上最严重的数据泄露事件，便是他们的“杰作。”
2020年底，据路透社和《华盛顿邮报》报道， 该黑客集团攻击 了SolarWinds旗下的Orion网络监控软件更新服务器，并植入恶意代码，导致美国财政部、商务部等多个政府机构用户，受到长期入侵和监视。
Nobelium之所以有如此强的破坏力，主要跟其入侵方式有关。一般黑客组织会找到入侵目标，一个一个攻击它们，而Nobelium不同，他们会选择攻击云服务提供商，并入侵其所
2022年04月02日
最近海康威视又一次因自身的漏洞被黑客利用而遭受攻击。攻击者可以利用这个漏洞在web服务器上发送一些带有恶意命令的消息，从而发起命令注入攻击。
9 月 18 日，研究人员就披露了海康威视的各种产品被有关远程代码执行漏洞攻击。当时海康威视部分产品中的web模块存在一个命令注入漏洞，由于对输入参数校验不充分，攻击者可以发送带有恶意命令的报文到受影响设备，成功利用此漏洞可以导致命令执行，该漏洞很快被命名为 CVE-2021-36260，并在研究人员披露的同一天发布了针对该漏洞的补丁。不久之后，F
2022年04月02日
国际零售集团SPAR遭受网络攻击，英格兰东北部330家商店运营受到影响，不少店铺被迫改用现金支付，更有甚者被迫关门停业。
SPAR是一个国际性零售集团，由全球各地独立持有及运营的零售商及批发贸易商们组成。截至2019年，SPAR在48个国家和地区经营着13320家商店。但此次网络攻击只袭击了兰开夏郡的商店。攻击发生在周末，截至周一，一些商店仍处于关闭状态。
在兰开夏郡设有25家分支机构的 Lawrence Hunt & Co Ltd 证实，网络中断导致SPAR整个网络瘫痪，收银机、信
2022年04月02日
据Security Affairs消息，思科Talos安全专家近日发现了一系列的恶意广告活动，攻击者以热门应用和游戏的虚假安装程序为诱饵，引导用户下载恶意Chrome扩展程序和新的恶意软件后门。
据思科Talos安全专家称，攻击者自2018年底开始活跃，此后在2019年底和2020年初进行间歇性活动。2021年4月，该威胁组织重出江湖，在加拿大、美国、澳大利亚、意大利、西班牙和挪威广泛开展恶意广告活动，大肆传播恶意软件和拓展程序。
当用户点击下载虚假安装程序时，他们会在受害者的系统上执行以
2022年04月02日
Google 正起诉两名俄罗斯人，称他们操纵着一个复杂的僵尸网络发起了多次攻击，该网络已经悄悄地渗透到全球 100 多万台 Windows 机器中。在设备被感染之后，僵尸网络就会窃取用户的证书和数据，秘密挖掘加密货币，并设置代理，通过受感染的机器和路由器输送其他人的互联网流量。
图片来自于 internetsecurity
在一份提交给纽约南区美国地方法院的诉状中，Google 称俄罗斯国民德米特里·斯塔罗维科夫(Dmitry Starovikov)和亚历山大·
2022年04月02日
随着新冠变异病株Omicron的出现，研究人员已经观察到了利用Omicron病毒作为诱饵的网络钓鱼活动。攻击者通过伪造的大学登录门户，窃取用户的 Office 365 凭据。此次活动的主要目标为北美大学。
攻击始于一封电子邮件，邮件声称包含有关新的 Omicron 变体、COVID-19 测试结果、其他测试要求或类别更改的信息。邮件敦促收件人点击附加的 HTM 文件，用户点击附件后会被定向到伪造的大学登录门户的页面。邮件如下：
样本中的URL使用了与大学类似的命名模式，包含.edu域。例