加密貨幣:黑客通過利用SS7協議瞄準了少數加密用戶

在所謂的針對加密貨幣用戶的攻擊中，黑客利用了信號系統7，該系統是用于執行電話和短信的一組協議，可以通過這種攻擊獲得加密貨幣。一份報告指出，今年9月，黑客攻擊了以色列一家名為PartnerCommunicationsCompany的公司的20位用戶，該公司參與了高級加密貨幣項目。

黑客通過遠程劫持的惠普服務器進行加密挖礦并賺取11萬美元:12月25日消息，在12月9日至17日之間，惠普服務器的一個數據中心成為了Raptoreum加密貨幣區塊鏈的最大貢獻者。在峰值時期，該中心的產量超過了其他所有挖礦系統的總和。后來的一項調查發現，這些服務器很可能在此期間受到黑客的控制，這些黑客可能賺了大約11萬美元。

目前，服務器被黑的公司還沒有公開。他們可能是本月報告為Log4J漏洞受害者的大約100家主要計算組織之一，這些組織包括亞馬遜、IBM和微軟。

Log4J漏洞是在12月初發現的，它允許遠程執行任意代碼，甚至在沒有外部連接的本地主機上運行的系統上也是如此。目前該漏洞已經被廣泛地修復了，盡管它繼續在小范圍內困擾服務器。

12月17日，惠普服務器組突然消失，這表明服務器已被修補，顯示它們被非自愿使用。然而，其中一個一直在繼續挖礦，可能是補丁失敗了，也可能是被當作蜜罐保存了。所有這些信息都可以通過Raptoreum區塊鏈查看。（Techspot）[2021/12/26 8:04:11]

根據該報告，有問題的黑客可以訪問TelegramMessenger和加密貨幣業務中知名人士的電子郵件數據。他們接管了兩因素身份驗證登錄代碼，通過SS7協議從受害者的手機以文本形式發送了該代碼。

動態 | 黑客通過1433端口爆破入侵SQL Server服務器遠程挖礦:騰訊御見威脅情報中心表示，近期發現黑客通過1433端口爆破入侵SQL Server服務器，再并植入遠程控制木馬并安裝為系統服務，然后利用遠程控制木馬進一步加載挖礦木馬進行挖礦。1433爆破手礦工是通過下載門羅幣挖礦程序在局域網組網挖礦。最新監測數據統計表明，1433爆破手礦工已累計感染約3萬臺電腦。[2018/9/6]

這些協議已有近50年的歷史了，長期以來一直是全世界黑客的目標。實際上，早在2017年9月，研究人員就演示了如何利用SS7協議中的漏洞來破壞Coinbase比特幣錢包。

荷蘭黑客通過發現EOS漏洞已獲9萬美元獎金:據Thenextweb消息，荷蘭黑客Guido Vranken在EOS網絡中發現了共11個漏洞。HackerOne的報告顯示，EOS母公司Block.one已因其發現的9個漏洞共給與他90000美元的獎金支付。由于他共發現11個漏洞，EOS應獎賞他共接近12萬美元。據悉，此前他也曾向Ethereum，Ripple和Stellar報告過網絡漏洞。[2018/6/6]

但是，該報告指出，這種攻擊在加密領域是“眾所周知的”，加密社區中沒有人遭受過這種攻擊。

關于9月份的襲擊，當地新聞媒體報道說，以色列國家情報局和該國國家網絡安全局正在調查這次襲擊。

Tags：加密貨幣EOSREUMEUM加密貨幣和數字貨幣的區別和聯系EOSCethereum官網YEARN ETHEREUM YIELD

狗狗幣