网络安全专家发现了新一波针对可公开访问的DevOps服务器的隐蔽加密货币挖矿攻击。此次攻击主要针对Docker 、Gitea 以及 HashiCorp 的 Consul 和 Nomad等服务——这些平...
黑客利用GitHub现成工具通过DevOps API发起加密货币挖矿攻击
更多全球网络安全资讯尽在邑安全网络安全研究人员发现,黑客正在利用公开暴露的DevOps网络服务器(如Docker、Gitea、HashiCorp Consul和Nomad相关服务)非法挖掘加密货币。云...
黑客创建虚假代币引诱受害者投资,窃取账户资金
Check Point Research (CPR)检测有网络攻击者正在创建新型虚假代币以引诱受害者购买,然后从智能合约中“骗取”所有的投资资金。2021年,与加密货币相关的攻击达到了历史最高水平,攻...
泰国将于6月28日封锁Bybit、OKK和其他加密货币交易所
关键词网络安全泰国证券交易委员会已下令在全国范围内封锁 Bybit、1000X、CoinEx、OKX 和 XT.COM,理由是无牌经营和洗钱问题。泰国证券交易委员会 (SEC) 将阻止包括 Bybit...
浅谈加密货币追踪
加密货币追踪是一种数字取证流程,用于追踪和分析区块链网络中数字货币的流动。尽管比特币和以太坊等加密货币具有匿名性和去中心化的特点,但每笔交易都会在区块链上留下永久透明的记录。这种透明性使调查人员、监管...
以色列逮捕 Nomad Bridge 1.9 亿美元加密货币黑客案的新嫌疑人
一位名叫亚历山大·古列维奇 (Alexander Gurevich) 的美国以色列国民在以色列被捕,他涉嫌于 2022 年 8 月利用 Nomad 桥智能合约,导致黑客窃取 1.9 亿美元。区块链情报...
美国制裁涉2亿美元加密货币杀猪盘诈骗的Funnull公司
美国财政部外国资产控制办公室(OFAC)对菲律宾公司Funnull Technology Inc.及其管理员实施制裁,指控该公司为"杀猪盘"骗局提供支持,导致美国受害者损失达2亿美元。"杀猪盘"是一种...
当心!TikTok 视频竟成信息窃取恶意软件 帮凶
在如今这个互联网信息飞速传播的时代,社交媒体平台无疑拥有着巨大的影响力。然而,一向以娱乐和创意分享为主的 TikTok 视频,竟也成了不法分子传播恶意软件的 “新阵地”。据 Trend Micro 近...
Mimo 回归:CVE-2025-32432 被用于加密货币挖矿和代理软件活动
Sekoia 最新的威胁情报报告揭露了一起针对 CVE-2025-32432 的攻击活动。CVE-2025-32432 是一个影响 Craft CMS 平台的严重未经身份验证的远程代码执行 (RCE)...
新型自我传播恶意软件感染Docker容器以挖掘Dero加密货币
前言一种针对配置错误的Docker API实例的新型恶意软件活动正在将它们转变为挖掘Dero加密货币的僵尸网络。 该恶意软件具有蠕虫般的传播能力,能够感染其他暴露的Docker实例,并将它们纳入不断增...
紧急警报!Mimo黑客利用Craft CMS高危漏洞发动双重攻击:挖矿劫持+流量窃取
01 — 导语 一场针对全球网站管理员的隐秘攻击正在上演。知名黑客组织"Mimo"近期利用Craft CMS中的高危漏洞(CVE-2025-32432),向数千台服务器同时植入加密货币挖矿程序...
Mac 用户遭围攻: 假账本应用程序通过恶意软件窃取加密秘密
关键词网络攻击对于依赖硬件钱包进行安全的加密货币爱好者来说,网络犯罪分子已经推出了针对Mac用户的复杂活动,这些应用程序旨在窃取有价值的种子短语并最终耗尽数字资产。对于依赖硬件钱包进行安全的加密货币爱...
50