2018年已有價值8.54億美元的加密貨幣被盜

小編來報：各位看官，周三好。今天既是周三，又是周一，由于國慶放假周六日都得加班，所以，從今天算起，還得上五天班，小編有點(diǎn)小小的郁悶，這周7天班能把人上糊了，想想7天大假，郁悶消解無數(shù)。今天的新聞看點(diǎn)是最后一則，因?yàn)樗o小編上了一堂國外的法制教育課，在國內(nèi)習(xí)以為常的友情測試，在新加坡則變成了未經(jīng)授權(quán)的非法入侵，友情淪為違法。這則新聞著實(shí)給了大家一個溫馨提示，每個國家都有自己的法律條文和執(zhí)法力度，身入其境時，一定要遵守當(dāng)?shù)氐姆煞ㄒ?guī)。

2018年已有價值8.54億美元的加密貨幣被盜

Hackmageddon 在一份報告中詳述，加密貨幣盜竊事件在 2018 年持續(xù)高發(fā)。在 18 次大型攻擊中，黑客們至少竊取了 8,5418,2000 美元的加密貨幣。其中僅日本 Coincheck 被入侵一事，就導(dǎo)致了 5.24 億美元的損失。

分析指出，惡意行為者在一年內(nèi)瘋狂作案近 10 億美元。與此同時，772 款產(chǎn)品的 ICO，竟然也成功籌集了近 190 億美元，涉及加密貨幣的 ICO 和網(wǎng)略欺詐，依然有著很大的利益吸引。在這些攻擊事件中:

Coincheck 因價值 5.24 億美元的 NEM 數(shù)字貨幣被盜而成為了冤大頭。其次是 BitGrail（1.7 億美元），以及上周的 Zaif 攻擊（6000 萬美元。）

十大加密貨幣交易所安全漏洞中的另外七個點(diǎn)，由 Coinrail（3720萬美元）、Bithumb（3150萬美元）和 Michael Terpin（個人最慘 2400 萬美元）實(shí)力背鍋。緊接著的是 Bitcoin Gold（1800萬美元）、Bancor（1350萬美元）、一個價值 1000 萬美元的未披露的日本錢包，以及 KICKICO（ICO 后丟了 770萬美元）。

分析這些加密貨幣攻擊事件后發(fā)現(xiàn)，攻擊者很擅長利用惡意軟件 + 網(wǎng)絡(luò)釣魚的“組合拳”。

美政府不斷施加監(jiān)管壓力，谷歌任命首席隱私官

針對美國可能出臺的聯(lián)邦數(shù)據(jù)管制，谷歌提出制定一系列公司政策并任命一直以來的隱私顧問基思·恩利特?fù)?dān)任首席隱私官。擔(dān)任新職位之后，恩利特將負(fù)責(zé)制定谷歌在隱私問題上的企業(yè)戰(zhàn)略。與此同時，美國各大科技巨頭均正面臨政府不斷施加的壓力，要求其采取更多預(yù)防措施來處理用戶個人信息。

新的Virobot惡意軟件結(jié)合了勒索軟件和僵尸網(wǎng)絡(luò)功能

趨勢科技發(fā)現(xiàn)了一種新的惡意軟件 Virobot（RANSOM_VIBOROT.THIAHAH），同時兼具了勒索軟件和僵尸網(wǎng)絡(luò)功能，目前主要在美國肆虐。這種全新的勒索軟件 Virobot 最初是在9月17日在實(shí)際攻擊活動中被發(fā)現(xiàn)，且與已知的勒索軟件家族均不存在任何關(guān)聯(lián)。

當(dāng) Virobot 被下載到計(jì)算機(jī)之后，它將檢查一些特定注冊表項(xiàng)（計(jì)算機(jī)GUID和產(chǎn)品密鑰）是否存在，以確定是否對該計(jì)算機(jī)上的文件進(jìn)行加密。一旦某臺計(jì)算機(jī)遭到 Virobot 的感染，目標(biāo)文件就會被加密，且受感染計(jì)算機(jī)還會成為垃圾電子郵件僵尸網(wǎng)絡(luò)的一部分，然后將惡意軟件副本分發(fā)給更多的受害者。

從趨勢科技的分析報告來看，Virobot 還兼具了鍵盤記錄功能，能夠收集受害者的擊鍵數(shù)據(jù)，并上傳到 C＆C 服務(wù)器。Virobot 能夠利用受感染計(jì)算機(jī)上的 Microsoft Outlook 來實(shí)現(xiàn)垃圾電子郵件僵尸網(wǎng)絡(luò)功能，并將其自身副本（或從C＆C服務(wù)器下載的惡意文件）分發(fā)給受害者聯(lián)系人列表中的其他人。

Virobot 勒索軟件需要與其 C＆C 服務(wù)器建立通信才能成功加密文件。目前，Virobot 的C＆C服務(wù)器已經(jīng)被移除，不再能夠加密文件。

MacOS Mojave正式版一經(jīng)推出便曝隱私漏洞

蘋果于周一（9/24）推出 MacOS Mojave（macOS 10.14）正式版。同一天研究人員 Patrick Wardle 便揭露 MacOS Mojave 含有隱私漏洞——安全保護(hù)執(zhí)行漏洞，可讓未授權(quán)的應(yīng)用程式存取通訊錄。

23歲騰訊安全工程師"測試"新加坡某酒店 Wi-Fi，或判獄三年

騰訊某23歲安全工程師8月抵達(dá)新加坡參加“奪旗”（Capture the Flag）比賽，各自展示黑客攻擊和反黑客能力。

8月28日，他很好奇，想知道這家酒店的 Wi-Fi 服務(wù)器有沒有可能存在安全漏洞。便通過搜索 Google 發(fā)現(xiàn)酒店管理系統(tǒng)使用的默認(rèn)賬號密碼 console / admin 和 ftponly / antlab 沒有被禁用。他使用默認(rèn)賬號找到了系統(tǒng)的更多信息，并搜索到了密碼，登錄數(shù)據(jù)庫后找到了管理員密碼，還把這些信息都公布在了個人博客上。

新加坡網(wǎng)絡(luò)安全局無意中看到了他的這篇博客，之后新加坡檢方要求對其罰款5000美元，并指出這位安全工程師似乎出于好奇而犯了罪，沒有造成“實(shí)際的危害”。但助理檢察官特別指出，那篇博文在不止一個論壇上共享了，可能造成連鎖的數(shù)據(jù)泄露事實(shí)。

在未經(jīng)授權(quán)的情況下披露密碼這起罪行，這位工程師可能因此被判入獄三年，最高罰款10000美元。這次判罰有助于阻止外國人在未經(jīng)授權(quán)的情況下擅自訪問新加坡系統(tǒng)。