網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關

金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。

其它快訊：

網絡安全解決方案提供商：加密貨幣將推動勒索軟件行業發展:12月20日消息，隨著人們對加密貨幣的興趣日益高漲，網絡安全專家警告稱，黑客可能會拿出資金充足的攻擊手段來利用這個機會。美國網絡安全解決方案提供商Palo Alto Networks表示，加密貨幣將推動勒索軟件行業的崛起和發展。該機構發布了新年網絡安全領域的一系列預測，稱重要基礎設施可能會遭受更大規模的攻擊。（BusinessLine）[12/20/2021 11:32:34 PM]

政協常委周漢民：區塊鏈等新技術快速迭代 對網絡安全建設需求尤為迫切:全國政協常委、民建中央副主席周漢民表示，隨著人工智能、區塊鏈、物聯網、5G等新技術的快速迭代和持續創新，不同產業的數字化遷移速度加快，對網絡空間安全建設標準的需求也尤為迫切。建議有關部門盡快組織關于安全基建標準的調研，廣泛了解企業在實踐中積累且行之有效的做法，結合新一代信息通信技術發展情況，為構建完整的安全基礎設施提供參考。(央廣網)[5/28/2020 12:00:00 AM]

分析 | Delphi Digital：以太坊新經濟模型不足以保證其網絡安全:據The Next Web報道，Delphi Digital的一份報告顯示，以太坊的成功歸結于正確地激勵持有者鎖定他們的加密貨幣。2018年下半年，新代幣的銷量已大幅下降，這也導致ETH市場缺乏根本的購買力。由于可供購買的基于以太坊的ICO要少得多，散戶投資者購買ETH的動機也就更少。現在甚至有項目售出ETH以籌集資金，這進一步放大了這種效應。研究人員認為，這是以太坊整體價格下跌的一個重要因素。 此外，研究人員表示，他們對以太坊長期生存能力最大的擔憂之一是驗證器的凈收益率。使用目前的模型，在考慮了股權成本后，他們認為驗證器的收益率可能太低，從而無法獲得大規模的吸引力。以ETH計價的年收益率低于3-4%，考慮到其他投資機會的風險回報權衡，可能會阻止那些有能力確保以太坊網絡安全的人加入。[3/8/2019 12:00:00 AM]