安全研究员：基于安卓的设备近期受到加密挖矿僵尸网络的攻击

整个8月，网络安全公司Trend Micro的网络威胁研究员Jindrich Karasek一直在监控一个以加密货币挖矿为重点的恶意软件活动。Karasek称，在设置了Honeypot环境以允许Karasek模拟安卓连接设备后，曾发生多次尝试入侵活动，Karasek推测是安装了非法加密挖矿僵尸网络。据研究人员称，一些网络罪犯似乎已经将注意力从入侵电脑系统转移到访问基于安卓系统的设备上，如手机、售货亭、平板电脑和智能电视。可能是因为这些设备在很大程度上没有受到保护，这使得它们很容易受到攻击。正因为如此，恶意软件可以通过搜索开放的安卓调试桥（ADB）端口来攻击设备，并利用Secure Socket Shell（SSH）进行传播，SSH是一种加密的网络协议，用于提供安全的远程登录，甚至在不安全的网络上。（BeInCrypto）

相关快讯：

安全研究员：Twitter攻击事件或与SIM卡交换攻击有关:据知名安全研究员Brian Krebs称，此次的Twitter攻击事件可能是由SIM卡交换社区发起的。第一条钓鱼推文来自币安，几分钟后，其他几十个账户也纷纷中招，黑客从中获利超过13万美元。然而在此之前，有另一个账户也被劫持，这可能是发现谁是幕后黑手的关键。

据Krebs称，SIM卡交换社区将所谓的“OG”社交媒体账户视为奖品，可以在地下市场上以数千美元的价格出售。这类账户只有一个或两个字母，如@B。在一个专门劫持账户的论坛上，一个名为“Chaewon”的用户宣称他们可以更改任何Twitter账户的电子邮件，并提供直接访问账户，费用在2000美元到3000美元之间。

在币安账户被黑之前，一个OG账户@6被黑，该账户属于现已去世的黑客Adrian Lamo，他因侵入《纽约时报》网络而闻名。该账户由安全研究员Lucky225管理，他表示收到了@6账户的密码确认码。SIM卡交换攻击成功更改了该账户绑定的电子邮件，并禁用了2FA。他进一步探查后发现，攻击者化名PlugWalkJoe，来自英国利物浦，现年21岁，真名叫Joseph James Connor。（CryptoGlobe）[2020/7/17]

声音 | 网络安全研究员：人们还不太习惯应对加密挖矿攻击:据Pymnts消息，Awake Security的研究员Troy Kent 本月早些时候在纽约InfoSecurity北美会议上发表了他的研究结果。他表示，黑客通过加密挖矿工具进行网络攻击，尽管这是一种类似于僵尸网络或特洛伊木马那样的合法威胁，但人们还是不习惯应对这种攻击方式。另外， 他建议公司需要实现基于行为和分析的更先进的检测方法。[2018/12/3]

瑞波和韩国高丽大学区块链安全研究中心达成合作:据cryptonews报道，在韩国高丽大学(Korea University)新成立的区块链安全研究中心与瑞波达成合作协议，瑞波将提供资金和技术支持，用于研究区块链协议的算法和智能合约的安全性，以及培养区块链行业的专家。[2018/6/6]

相关资讯