江苏龙网

  1. 首页 > 资讯 > 科技 > >

|PeckShield：5月共发生安全事件23起，受损金额高达数亿元( 二 )


2）据报道 ， Grubman Shire Meiselas & Sacks 受到 REvil 勒索软件（也被称为 Sodinokibi）的攻击 ， 攻击者威胁要分 9 次发布高达 756 GB 的被盗数据 。 被盗数据包括保密合同、电话号码、电子邮件地址、个人通信、保密协议等 。
3）网络安全公司 Group-IB 发出警告称 ， 最近几个月出现了一种新型勒索软件 ProLock ， 依靠 Qakbot 银行木马发起攻击 。 受害者包括地方政府、金融、医疗和零售机构 。 Group-IB 称 ， 该勒索软件攻击要求总计支付 35 枚比特币的赎金 ， 目前价值 337,750 美元 。
PeckShield 点评：勒索类安全事件一直是影响整个互联网生态的重大隐患 ， 不局限于区块链生态 。 而且在区块链领域的加密货币逐渐普及后 ， 不法分子常利用比特币等加密货币的较好匿名性进行勒索诈骗 。
诈骗跑路事件
除上述之外 ， 5 月份还发生了多起诈骗跑路事件值得警惕 ， 例如：
1）浙江省东阳市检察院对一起数字货币诈骗案提起公诉 ， 诈骗金额达 3.8 亿元 ， 被害人 3,000 多名 。 该诈骗集团通过微信、QQ 等方式拉拢客户 ， 谎称投资数字货币可以获取高额回报为诱饵 ， 诱导客户到公司开发的数字货币交易平台进行投资 。
2）有骗子冒充波场创始人孙宇晨 ， 以与 TRON 达成合作伙伴关系为幌子 ， 企图从毫无戒心的受害者那里窃取钱财 。
3）安徽省马鞍山市警方抓捕一名潜逃至东乡区的电信诈骗犯饶某 。 犯罪嫌疑人饶某在 2019 年至 2020 年期间 ， 伙同他人多次在境外「SABCT 投资平台」对受害人以诱导投资虚拟货币为由实施诈骗七百余万元 。
4）孙某等人运营「超级钱包」APP ， 诱惑用户存入代为托管 ， 而后关闭平台侵吞虚拟货币 。 目前孙某等人已被福建省莆田市涵江检察院依法逮捕 。 该案系利用虚拟货币平台进行诈骗的新类型犯罪案 ， 为涵江区出现的首例虚拟货币诈骗案件 。
5）有诈骗者正在利用知名人士的影像在 Youtube 平台直播 ， 同时放出比特币地址进行诈骗 。 目前发现的有 Social Capital 的创始人兼 CEO Chamath Palihapitiya 、微软总裁 Brad Smith ， 以及小米创始人雷军等 。
6）近日山东省淄博警方破获了一起公安部督办的网络平台投资诈骗案 。 诈骗团伙以投资虚拟货币获高息为诱饵 ， 让全国 20 多个省份的 300 多人上当 ， 涉案金额高达 3,000 多万元 。
7）在一些诈骗电子邮件中 ， 骗子假冒奥组委成员 ， 并要求人们向一个「属于国际奥委会」的比特币 (BTC) 加密钱包捐款 。
8）CoinCorner 报告称 ， Google Ads 为模仿 CoinCorner 的网络钓鱼克隆网站 http://CoinCornerr.com 投放了广告 。
PeckShield 点评：因用户认知意识欠缺 ， 不法分子常设计一些投入低、高回报的庞氏骗局 ， 并利用人们的逐利心理 ， 层层设套 。 那些屡见不鲜 ， 利用高利息回报的资金盘、理财钱包等各类骗局实施的诈骗就是典型 。
其他安全事件
1）腾讯安全威胁情报中心检测到 H2Miner 木马利用 SaltStack 远程命令执行漏洞入侵企业主机进行挖矿 。
2）安全公司红 Red Canary 最近发现 ， 黑客组织 BlueMockingBird 瞄准了数千台企业电脑 ， 非法开采加密货币 。 据悉 ， 黑客特别针对运行 ASP 的面向公众的服务器 ， 在获得访问服务器的权限后 ， 黑客下载并安装门罗币挖掘应用程序 XMRRig 。
3）英国、德国和瑞士等欧洲各地的多台超级计算机本周已被加密货币挖掘恶意软件感染 ， 并已关闭以调查入侵事件 。 据报道 ， 攻击者似乎通过破坏 SSH 凭证获得了访问超级计算机集群的权限 ， 一旦攻击者获得访问权限 ， 就会利用 CVE-2019-15666 漏洞继而部署挖掘门罗币（XMR）的应用程序 。
PeckShield 点评：因用户安全意识欠缺且操作规范性造成的各类安全隐患一直层出不穷 ， 钓鱼攻击、诈骗等各类事件就是典型 。 在此提醒 ， 用户应谨慎保管各类私密信息 ， 任何小的疏忽都可能造成不可挽回的损失 。


推荐阅读


上一篇：湖畔马云：不要把侥幸当作自己的能力

下一篇：电子商务实战专家|华为再强，还离不开世界工厂，自嗨不是最好的选择？