安全公司：illogicsNFT Discord两名团队成员的Discord账户被盗

4月21日消息，BlockSec告警系统于4月21日下午4点20分发现@illogics discord 被黑客入侵,原因是两名团队成员的 Discord 帐户被盗,攻击者冒充管理员发布虚假mint链接，BlockSec建议检测授权情况并及时删除授权。

其它快讯：

安全公司：illogicsNFT Discord两名团队成员的Discord账户被盗:4月21日消息，BlockSec告警系统于4月21日下午4点20分发现@illogics discord 被黑客入侵,原因是两名团队成员的 Discord 帐户被盗,攻击者冒充管理员发布虚假mint链接，BlockSec建议检测授权情况并及时删除授权。[2022/4/21 14:39:10]

网络安全公司ESET发现伪装成加密货币钱包的多款木马应用程序:3月30日消息，网络安全公司ESET研究发现一个“复杂的恶意软件方案”，该方案传播伪装成热门加密货币钱包的木马应用程序。该恶意软件方案的目标是使用安卓或iOS操作系统的移动设备，如果用户下载一个假冒的应用程序，这些设备就会受到威胁。

根据ESET的研究，这些恶意应用程序通过虚假网站分发，并模仿合法的加密钱包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

该公司还发现13个假冒Jaxx Liberty钱包的恶意应用程序，可在Google Play Store上获得。谷歌已经移除这些被安装1100多次的违规应用，但在其他网站和社交媒体平台上仍有更多的此类应用。

恶意行为者通过Facebook和Telegram上的社交媒体群组传播其产品，意图从受害者那里窃取加密资产。ESET声称已经发现“数十个木马化加密应用程序”，自2021年5月开始出现。它还表示，该计划主要通过中国网站针对中国用户，它认为这是一个犯罪团体的行为。（Cointelegraph）[2022/3/30 14:26:29]

安全公司：5月发生较典型安全事件超15起:据成都链安安全态势感知系统数据监测，截至5月28日，共发生较典型安全事件超15起，各类安全事件仍然时有发生。

交易所发生4起安全事件：Youbi交易所连续3天遭遇大流量DDOS攻击；Upbit交易所被盗资产发生大规模转移；UEX交易所遭遇黑客入侵和攻击；LMEX联交所平台被黑客入侵，被盗约有15万USDT。跑路/加密局发生2起安全事件：Google Ads为模仿CoinCorner的网络钓鱼克隆网站CoinCornerr.com投放了广告；子冒充波场创始人孙宇晨，使用伪造的孙晨宇的视频诱导受害者进行“现场”通话。

勒索软件/挖矿木马发生5起安全事件：Grubman Shire Meiselas & Sacks已受到REvil（Sodinokibi）勒索软件的攻击；Ghost博客平台服务器被黑客攻击；H2Miner黑产团伙利用SaltStack远程命令执行漏洞入侵企业主机进行挖矿；德国Fresenius集团遭Snake勒索软件攻击；Souleman矿工利用永恒之蓝漏洞攻击企业并下载由XMRig编译的门罗币挖矿程序。

暗网发生1起安全事件：匿名黑客获取了超过1.29亿俄罗斯车主的数据。

其他发生3起安全事件：Matt Corallo近期公布了一个潜在的闪电网络攻击向量；巴基斯坦4400万移动用户信息泄漏；Zcash元数据可能存在隐私性漏洞。

总体来看，5月区块链安全事件较4月份有所增加，整体安全事件发生数量处于中等水平。区块链安全仍然是值得重点关注的内容，成都链安在此提醒用户不要点击来源不明的链接，不要下载未知来源的软件，如果遭遇了勒索软件，一定要寻求司法部门帮助，也可以借助专业的安全公司的力量解决问题。[2020/5/28]

相关资讯