solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年10月13日 21时54分 星期二
来自星髓
犯罪分子伪造 Electrum 钱包应用更新窃取了价值超过 2200 万美元的用户数字货币。Electrum 设计通过名叫 ElectrumX 的服务器网络连接比特币区块链,它的开放生态系统允许任何人设置 ElectrumX 网关服务器。从 2018 年起网络犯罪分子滥用这一漏洞设置恶意服务器等待用户随机连接到他们的系统。当连接发生之后,攻击者会指示服务器在用户应用上弹出更新通知引诱用户下载恶意更新。更新下载链接不是来自官网而是域名相似的网站或 GitHub 库。安装恶意更新之后攻击者就会尝试转移走用户钱包里的数字货币。利用这种方法攻击者窃取到了 1980 个比特币,价值超过 2200 万美元。
安全
WinterIsComing(31822)
发表于2020年10月13日 17时34分 星期二
来自月缘
嘉年华旅游集团证实在 8 月份的勒索软件攻击中客户、雇员和船员的个人信息失窃。嘉年华是全球最大的邮轮公司,雇佣了 12 万员工,拥有 102 艘邮轮。新冠疫情导致其暂停运营,而在新冠之前它每年接待 1100 万游客。今年 8 月,嘉年华宣布它遭到了勒索软件攻击,部分系统被加密,部分文件遭到未经授权下载。在递交的 SEC 的最新文件中,嘉年华披露部分个人信息泄露,但它没有披露有多少人受到影响,以及哪些个人信息泄露。