Investigador de seguridad: más de 900 campañas a gran escala relacionadas con el cifrado y los sitios de desvío de NFT están vinculados al mismo actor de amenazas

[Investigador de seguridad: más de 900 actividades a gran escala relacionadas con el cifrado y los sitios web de drenaje NFT están asociados con el mismo actor de amenazas] El 28 de agosto, según el tweet del investigador de seguridad Phantom X Security, más de 900 sitios web de cifrado y drenaje NFT La campaña a gran escala, vinculada al mismo actor de amenazas, comenzó en enero y aún continúa hoy, principalmente dirigida a proyectos en Ethereum, Solana. La actividad se puede correlacionar en función de: la reutilización del webhook de Discord, la reutilización de la cartera, el alojamiento compartido, el TTP de subdominio semiúnico, la extracción del mismo archivo JPEG en varios sitios. Phantom X Security tiene una lista completa de nombres de dominio.

Otras noticias:

La Academia de Tecnología de la Información y las Comunicaciones de China celebra el Simposio de Seguridad del Metaverso: El 20 de enero de 2022, bajo la dirección de la Administración de Seguridad Cibernética del Ministerio de Industria y Tecnología de la Información, el Instituto de Investigación de Seguridad de la Academia de Tecnología de la Información y las Comunicaciones de China organizó un seminario de seguridad del metaverso. En general, los expertos en la reunión creían que: Primero, Metaverse es un modelo de interacción de Internet completamente nuevo que generará una forma económica y un modelo comercial abiertos y colaborativos; segundo, Metaverse es una forma de Internet extremadamente compleja, altamente digital y virtual-real. , tanto frente a los riesgos tradicionales como la seguridad de los datos, la seguridad de la red y la seguridad del contenido, también enfrenta desafíos como los nuevos ataques a la red y los riesgos éticos. En tercer lugar, Metaverse aún se encuentra en la etapa inicial de desarrollo de la industria, pero hay un gran espacio para el desarrollo y las medidas de respuesta a los riesgos deben implementarse con anticipación. (Diez de oro) [2022/1/26 9:15:09]

Los investigadores de seguridad cuestionaron la respuesta oficial de DAO Maker a la declaración atacada, diciendo que el contenido de la auditoría estaba dirigido a contratos irrelevantes: el 4 de septiembre, el investigador de seguridad Mudit Gupta cuestionó la respuesta oficial de DAO Maker al contenido atacado. Mudit Gupta dijo que Dao Maker afirmó que aceptó 3 auditorías de 3 empresas, pero su revisión encontró que 2 auditorías parecían ser para contratos no relacionados, y la tercera auditoría de CertiK señaló enlaces inactivos. Mudit Gupta quiere una aclaración de DAO Maker y CertiK.

Según noticias anteriores, DAO Maker declaró oficialmente que su portal de aplicaciones fue auditado por tres empresas. Se detendrán todas las operaciones de contratos inteligentes que impliquen la custodia de clientes y activos de clientes. Se usará de manera similar a Polkastarter y la mayoría de las otras plataformas de lanzamiento. Solo se ofrecerá la emisión de tokens sin ningún tipo de participación, portal o puente. Además, DAO Maker está adquiriendo tokens en el mercado para garantizar que los participantes de SHO reciban tokens en lanzamientos futuros, así como proyectos de apoyo afectados hoy. Los precios de los tokens para los proyectos afectados se han recuperado en su mayoría a los niveles previos al hackeo. [2021/9/4 23:00:23]

Noticias | Investigadores de seguridad encuentran malware de minería de criptomonedas en Linux: según zdnet, los investigadores de seguridad de Trend Micro han descubierto un nuevo malware que extrae criptomonedas en computadoras Linux, pero es similar a otras criptomonedas descubiertas El software es diferente porque descarga un rootkit que altera el sistema operativo para ocultar el alto uso de CPU causado por la minería. [2018/11/10]