惡意軟件PennyWise正通過YouTube傳播，可竊取加密錢包等數據_BLACK

據Cointelegraph報道，網絡威脅情報公司Cyble發現了一種名為“PennyWise”的新加密惡意軟件正在通過YouTube傳播，它欺騙用戶下載旨在竊取30多個加密錢包和加密瀏覽器插件數據的軟件。該惡意軟件可能是以StephenKing的恐怖小說《死光》中的怪物命名。

Monero惡意軟件升級，現可以竊取密碼接管挖礦:網絡安全公司Unit42的一份報告稱，黑客們已經更新了Monero（門羅幣）長期運行的惡意軟件“Black-T”，以竊取用戶證書，并接管受感染電腦上的任何其他非法挖礦軟件。這樣的惡意軟件行為是以前從未見過的。Black-T現在可以找到受害者計算機上的敏感用戶信息，并將其發送給黑客，黑客可以利用非法獲取的信息進行進一步攻擊。這些信息包括但不限于密碼、在線憑證和銀行賬戶詳細信息。報告稱，Black-T使用一種名為“Mimikatz”的黑客工具從Windows操作系統中竊取明文密碼。該工具還允許攻擊者劫持用戶會話，例如當用戶處于活動狀態時中斷計算機使用。此外，如果Black-T發現任何已經存在加密挖礦惡意軟件的計算機，它會自動攻擊這些文件并禁用挖礦軟件，然后安裝自己的加密劫持程序。（Decrypt）[2020/10/6]

該惡意軟件從受害者系統竊取的數據以Chromium和Mozilla瀏覽器信息的形式出現，包括加密貨幣插件數據和登錄數據。它還可以從Discord、Telegram等聊天應用程序截圖并竊取對話信息。

動態 | 攻擊者利用Oracle WebLogic服務器漏洞安裝挖掘XMR的惡意軟件:據cointelegraph報道，網絡安全公司趨勢科技在6月10日發布的博客文章中披露，攻擊者利用Oracle WebLogic服務器中的漏洞安裝挖掘monero（XMR）的惡意軟件，同時使用證書文件將其隱藏。根據趨勢科技的帖子，針對Oracle WebLogic漏洞（“CVE-2019-2725”）的安全補丁已于今年春季在國家漏洞數據庫中發布。然而，趨勢科技引用了SANS ISC InfoSec論壇上出現的報告，聲稱該漏洞已經被用于加密劫持目的，并已對此進行了驗證和分析。[2019/6/11]

據悉，該惡意軟件還針對Armory、Bytecoin、Jaxx、Exodus、Electrum、AtomicWallet、Guarda、Coinomi等加密錢包，以及支持Zcash和Ethereum的錢包，方法是查找目錄中的錢包文件，并將這些文件的副本發送給攻擊者。

動態 | 有100余個偽裝成Flash播放器的加密惡意軟件:據Finance Magnates消息，Palo Alto Networks日前發布報告稱下載加密惡意軟件到電腦的Flash惡意程序不斷攀升，從3月開始研究人員已經發現了100余個不同的Flash惡意安裝程序，這些程序的確也安裝Flash，其目的是使這些看起來是合法的。[2018/10/12]

Tags：ASHLASBLACKACKSMASH幣TESLASAFEBlackmoon CryptoBOJACK

酷幣交易所