惡意軟件PennyWise正通過YouTube傳播，可竊取加密錢包和瀏覽器插件數據_加密貨幣

7月6日消息，一種新的加密惡意軟件正在通過YouTube傳播，它欺騙用戶下載旨在竊取30個加密錢包和加密瀏覽器插件數據的軟件。網絡威脅情報公司Cyble近日發文稱，自5月份首次發現“PennyWise”惡意軟件以來，它一直在跟蹤該惡意軟件。該惡意軟件可能是以StephenKing的恐怖小說《死光》中的怪物命名。在目前的迭代中，該惡意軟件可以針對30多個瀏覽器和加密貨幣應用程序，如加密冷錢包、加密瀏覽器插件等。從受害者系統竊取的數據以Chromium和Mozilla瀏覽器信息的形式出現，包括加密貨幣插件數據和登錄數據。它還可以從Discord、Telegram等聊天應用程序截圖并竊取對話信息。根據Cyble的說法，該惡意軟件還針對Armory、Bytecoin、Jaxx、Exodus、Electrum、AtomicWallet、Guarda、Coinomi等加密錢包，以及支持Zcash和Ethereum的錢包，方法是查找目錄中的錢包文件，并將這些文件的副本發送給攻擊者。

安全警報：名為XLoader的macOS惡意軟件新變種已出現:金色財經報道，SlowMist發布安全警報，一種名為XLoader的macOS惡意軟件新變種已出現，它以一款名為OfficeNote的辦公生產力應用程序為幌子，偽裝其惡意功能。執行后，OfficeNote會拋出一條錯誤消息，指出“無法打開，因為找不到原始項目”，但實際上，它會在后臺安裝啟動代理以實現持久性。XLoader旨在收集剪貼板數據以及存儲在與Google Chrome和Mozilla Firefox等網絡瀏覽器關聯的目錄中的信息。OfficeNote用戶應注意其中的風險。[2023/8/23 18:17:31]

一俄羅斯男子以100萬美元BTC“賄賂”美國一公司雇員安裝內部惡意軟件:俄羅斯公民Egor Igorevich Kriuchkov向美國內華達州一家公司的一名員工支付了價值100萬美元的比特幣，讓他在公司的電腦上安裝惡意軟件。然而，這名雇員選擇向聯邦調查局舉報，因此他的計劃被挫敗了。根據今天公布的法庭文件，美國司法部指控Kriuchkov密謀破壞一個受保護的計算機系統。Kriuchkov還向該名雇員透露，他是一個更大團伙的成員。目前該男子已被捕。（Decrypt）[2020/8/27]

分析 | 加密劫持惡意軟件已經成為用戶最急需處理的攻擊行為:微軟發布了第24期年度安全情報報告，報告包括用戶首要行動清單，以確保不會受到勒索軟件、加密貨幣挖礦軟件或國家支持的黑客攻擊。其中，加密劫持惡意軟件已經成為用戶最急需處理的攻擊行為，勒索軟件則退居第二。[2019/2/28]

Tags：UCH加密貨幣CENKRIUCH價格加密貨幣是什么意思是傳銷Decentralized Tower DefenseKRI價格

抹茶交易所