COI:惡意軟件PennyWise正通過YouTube傳播，可竊取加密錢包和瀏覽器插件數據

7月6日消息，一種新的加密惡意軟件正在通過YouTube傳播，它欺騙用戶下載旨在竊取30個加密錢包和加密瀏覽器插件數據的軟件。網絡威脅情報公司Cyble近日發文稱，自5月份首次發現“PennyWise”惡意軟件以來，它一直在跟蹤該惡意軟件。該惡意軟件可能是以StephenKing的恐怖小說《死光》中的怪物命名。在目前的迭代中，該惡意軟件可以針對30多個瀏覽器和加密貨幣應用程序，如加密冷錢包、加密瀏覽器插件等。從受害者系統竊取的數據以Chromium和Mozilla瀏覽器信息的形式出現，包括加密貨幣插件數據和登錄數據。它還可以從Discord、Telegram等聊天應用程序截圖并竊取對話信息。根據Cyble的說法，該惡意軟件還針對Armory、Bytecoin、Jaxx、Exodus、Electrum、AtomicWallet、Guarda、Coinomi等加密錢包，以及支持Zcash和Ethereum的錢包，方法是查找目錄中的錢包文件，并將這些文件的副本發送給攻擊者。

動態 | 新型惡意軟件Masad Stealer可在鍵入錢包地址時替換地址:通過在瀏覽器中添加惡意代碼，一種名為Masad Stealer的新型惡意軟件可以在人們鍵入錢包地址時替換錢包地址。該程序將這些信息轉儲到惡意軟件控制器的Telegram帳戶中，以確保所竊取數據的相對安全性。該軟件還可以自動剪輯和更改門羅幣、萊特幣、Zcash、DASH和以太坊地址，并使用特殊的搜索功能在剪貼板上精確定位這些地址。一旦替換了地址，就可以在用戶將加密貨幣發送到合法錢包時對其進行攔截。（coindesk）[2019/9/28]

動態 | 賽門特克發現新型挖礦惡意軟件:據Coindesk消息，網絡安全軟件提供商賽門鐵克近日稱，出現了一種新形式的惡意軟件，主要針對亞洲企業開采門羅幣，超過80％的受害者位于中國，韓國、日本和越南等國也有活動。這個被稱為“Beapy”的惡意代碼是一個基于文件的加密挖掘器，而不是基于瀏覽器，它的工作原理是將惡意Excel文件作為電子郵件附件發送給受害者，如果文件打開，則將DoublePulsar后門下載到受害者的系統上。[2019/4/26]

動態 | 出現針對安卓手機的新型惡意軟件 能仿冒加密App并竊取用戶加密貨幣:據The Next Web消息，近日，網絡安全公司Group-IB發現一款針對安卓手機的惡意軟件“Gustuff”，專門針對頂級國際銀行和加密貨幣交易所，竊取客戶法幣和加密貨幣。據悉，“Gustuff”還會針對加密應用程序制造大量仿冒品，會竊取用戶的敏感數據，如用戶名和密碼；如Coinbase、BitPay和比特幣錢包等加密貨幣應用程序的用戶是其特定攻擊目標。[2019/3/28]

Tags：加密貨幣OINCOICOIN加密貨幣市場最新消息coinw幣贏官方app蘋果版Filecoin 36MonthCartel Coin

區塊鏈