最近在研究加密货币市场时,回想起之前写过一篇用Python获取数字货币行情的文章,当时有读者留言希望我深入讲讲跨交易所的套利机会。起初我觉得,随着参与这类策略的人越来越多,套利空间肯定被压缩得差不多了...
用Python探寻加密货币行情数据:从入门到实战
最近加密货币市场可太热闹了,身边不少朋友都在讨论要不要入场“捞一笔”。大家都知道,要是真打算参与进去,获取准确又及时的市场数据可是关键的第一步。这加密货币市场和咱们熟悉的传统金融市场区别还挺大,就说交...
二维码【钓鱼攻击】(Quishing)详解及防范指南
安小圈第642期【二维码】安全 · 钓鱼攻击二维码钓鱼攻击(Quishing)是一种利用二维码(QR Code)进行网络钓鱼的网络安全威胁。随着二维码的广泛应用,这种攻击方式正逐渐成为网络犯罪分子的新...
假冒的微软Office插件工具通过SourceForge推送恶意软件
据了解,威胁者正在滥用 SourceForge 分发假冒的微软插件,这些插件会在受害者的电脑上安装恶意软件,以同时挖掘和窃取加密货币。SourceForge.net 是一个合法的软件托管和分发平台,还...
MassJacker攻击链分析
介绍一个新发现的恶意软件活动针对的是搜索盗版软件的用户,并传播一种之前未记录的剪贴板恶意软件MassJacker。据 CyberArk 称,这种恶意软件旨在通过操纵剪贴板内容来劫持加密货币交易,用攻击...
警惕!SourceForge 平台遭滥用,伪装 Office 插件分发加密货币恶意软件
大家好,今天带来一则重要的安全警报:知名开源软件托管平台 SourceForge 近期被发现遭到威胁行为者滥用,用于分发伪装成 Microsoft Office 插件工具的恶意软件。卡巴斯基的安全研究...
黑客通过SourceForge分发伪装成微软Office插件的恶意软件
网络安全研究人员发现,攻击者正在滥用SourceForge平台分发伪装成微软插件的恶意工具,这些工具会在受害者电脑上安装同时具备挖矿和加密货币窃取功能的恶意软件。SourceForge.net是一个合...
Lazarus 黑客使用 ClickFix 技术针对币圈开发者部署恶意软件
导 读Lazarus APT 组织在最近的攻击中使用 ClickFix 技术来传播恶意软件,这些攻击目标为加密货币相关行业的开发人员提供虚假工作机会。多年来,Lazarus一直以加密货币生态系统为目标...
恶意 VSCode 扩展植入加密货币矿工,30万设备被感染
九款恶意 VSCode 扩展伪装成开发工具(如 Discord 主题、编译器等),累计安装超30万次,感染 Windows 用户设备。在微软的 Visual Studio Code 市场中有九个 VS...
FIN7集团与Anubis Python后门:Windows系统的远程操控
1. Google Cloud Platform Cloud Run存在权限滥用漏洞,ImageRunner被披露Google Cloud Platform(GCP)的Cloud Run服务存在一个已...
朝鲜黑客再掀巨浪:15亿美元惊天劫案背后的APT暗战
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
黑客利用电子犯罪工具Atlantis AIO对140多个平台进行凭证填充攻击
3月28日,星期五,您好!中科汇能与您分享信息安全快讯:01冒充客服窃取2.43亿美元,加密货币盗窃案主犯Wiz落网近日,美国联邦法警逮捕了网名Wiz的Veer Chetal,他是2024年9月发生的...
48