非小号:安全公司警告：新型恶意软件「WebCobra」劫持用户设备，挖掘门罗币及大零币

据Cointelegraph和CCN报道，互联网安全提供商和研究机构迈克菲实验室11月12日发布一篇博客文章证实，其发现了一种新的恶意软件，这种恶意软件秘密使用用户的设备来挖掘门罗币(XMR)和Zcash。

这个被称为「网络眼镜蛇」的网络威胁来自俄罗斯，其劫持两个挖矿客户端中的一个，并利用受感染设备的处理器的算力为入侵者挖币。

虽然这个恶意软件源自俄罗斯，但研究人员声称他们在全世界都检测到了它的存在，其中巴西、南非和美国的感染率最高。

安全公司：TheArmorsNFT项目的discord遭受黑客入侵:4月14日消息，BlockSec告警系统于4月13日上午10点02分发现TheArmorsNFT项目的的discord遭受攻击，攻击者正在扩散虚假NFTmin钓鱼链接，请大家不要点击任何可疑链接防止资金损失。[2022/4/14 14:23:53]

迈克菲实验室表示，WebCobra表现出「加密货币劫持」恶意软件更「典型」的行为，它运行的时候几乎不会被察觉到，对终端用户来说，唯一明显的区别是硬件的性能被降低了。研究人员写道：

安全公司：Primitive Finance发现严重漏洞 需取消对有漏洞的合约授权否则面临资产被盗风险:2月22日，以太坊链上期权协议 Primitive Finance 智能合约发现一个严重漏洞。Primitive Finance团队尝试攻击自己的智能合约来保护用户资金安全。PeckShield 派盾安全人员快速定位并追踪发现，Primitive Finance 出现的漏洞已存在数月之久。PeckShield 派盾提示已对有漏洞的合约授权的用户需取消授权，如若不取消授权，储存在钱包里的资产存在被盗的风险。[2021/2/22 17:39:07]

加密货币劫持挖矿恶意软件很难被检测到。一旦某台机器被入侵，恶意的应用程序就会悄无声息地在后台运行，只会出现一个迹象：机器的性能下降了。随着恶意软件耗电量的增加，电脑运行速度变慢，让用户不得不支付一笔多余的电费账单，真让人头疼。

安全公司：7月发生较典型安全事件超19起:据成都链安安全态势感知系统数据监测，7月发生较典型安全事件超19起。交易所发生1起安全事件。跑路/加密局发生2起安全事件。勒索软件/挖矿木马发生5起安全事件。暗网发生3起安全事件。其他发生8起安全事件。

从总体上看，7月区块链安全事件与6月持平。另外，所曝出的交易所漏洞较多。广大用户及交易所不可放松警惕。因为即使是一个微不足道的漏洞，也可能会造成巨大损失。因此，在日常工作中一定要保持良好的安全习惯。[2020/7/31]

迈克菲实验室继续写道：

在x86系统上，它向运行的进程注入Cryptonight挖矿代码，并启动进程监视器。在x64系统上，它检查GPU配置后从远程服务器下载并执行Claymore的Zcash的挖矿软件。

正如Cointelegraph之前报道的那样，此类恶意软件实例在2018年激增了近500%，评论人士发出警告称其颇具感染性。据报道，作为一种专注于隐私和匿名的加密货币，门罗币已成为加密货币矿工的首选目标。

上个月，谷歌宣布将从其ChromeWebStore中删除所有包含混淆代码的扩展，同时致力于打击秘密的加密货币挖矿和其他违反条款的行为。

微软将加密货币劫持挖矿恶意软件肆掠归咎于美国政府，指责其在「存储网络安全漏洞」时粗心大意、不计后果。微软总裁兼首席法律官布拉德·史密斯表示:

恶意软件攻击事件再一次证明了为什么政府存储漏洞的问题如此严重。政府掌握的漏洞已多次泄露到了公共领域，并造成了广泛的破坏。

本文来源于非小号媒体平台：

链闻速递

现已在非小号资讯平台发布1篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/3627070.html

门罗币大零币XMR

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

下一篇：

惊天盗窃案！涉及比特大陆、币安、Bittrex、MANA！

标签：加密货币非小号门罗币TEL加密货币是什么意思dot币价格今日行情非小号门罗币怎么挖TELL价格

MEXC热门资讯