2月26日,近日亞信安全威脅情報中心發布了《亞信安全2019威脅態勢分析》報告。報告對于2019年的安全演變進行了剖析,報告特別強調,勒索病已經成長為網絡世界最大的安全威脅之一,而挖礦病也憑借各種高級逃逸技術持續威脅著包括企業云和數據中心在內的廣泛目標。
2019年是挖礦病盛行的一年。報告顯示,與2017年相比,挖礦病在2019年的數量暴漲了1500%,這在很大程度上是因為加密數字貨幣的市值在兩年內增長了20多倍,每一次加密數字貨幣的升值幾乎都會帶來挖礦病的活躍。
Uniswap V3流動性挖礦協議Izumi完成350萬美元A輪融資,Mirana Ventures等參投:12月9日消息,在Uniswap V3上提供可編程流動性挖礦的創新協議izumi已完成350萬美元A輪融資,其融資總額達560萬美元。A輪融資參投方包括Mirana Ventures、IOSG、Cadenza、Fenbushi Capital、EVG、Hashkey、GSR、CyberX、Bixin、WOO Network、Dorahacks、Gate Labs、MEXC以及來自Nansen、Perp、Chainlink、Babel的個人投資者。最近融資資金將用于促進izumi的原生代幣iZi發布。iZi將于12月20日發布,緊接著將于12月21日發布izumi“LiquidBox”平臺。
據此前報道,Izumi Finance宣布已成功完成60萬美元的第一輪融資,多家風投參與投資,包括Everest Ventures Group、Youbi Capital、Tess Ventures、LucidBlue Ventures、Puzzle Ventures、WolfEdge、ICG、Adaptive Lab、Nothing Research等。Izumi Finance v3 NFT Mining提供帶有Uniswap v3 NFT的流動性挖礦 (LM)協議,使用戶能夠質押Uniswap V3 LP代幣以獲得額外獎勵。 (TheNewscrypto)[2021/12/10 7:29:22]
而挖礦病與加密數字貨幣的緊密關聯不僅體現在數量上,也體現在類型上。隨著挖取比特幣成本的大幅提升,門羅幣成為新趨勢,其具備更好的隱藏機制,并且利用算力較小的消費級硬件即可開采,所以已經成為挖礦病制作者的首選。
韓國海關總署否認其局長使用公共計算機進行挖礦:近日韓國海關某局長在控制室用PC和電力挖礦的指控被匿名發布在韓國海關工作網站,根據指控,這位負責人曾在假期和工作時間使用公共計算機和電力進行挖礦。對此,韓國海關總署解釋說:“我們對嫌疑人和周邊員工進行了問答調查、查看電腦日志記錄、對比日常用電量和工作日記等自查,到目前為止我們已經確定指控是不真實的。”韓國海關表示,將聘請虛擬貨幣專家,并在必要時通過外部審計徹底調查事實。(韓聯社)[2021/6/23 23:59:18]
近年,隨著企業上云進程的不斷推進,無處不在的挖礦病也將攻擊目標鎖定在企業云與數據中心。報告顯示,企業云及數據中心擁有龐大數量的工業級硬件,一旦被挖礦病成功侵入,就會快速組建數量龐大的挖礦網絡,利用更多的高性能挖礦主機,牟取更大的暴利。此外,挖礦病還往往通過盜取API密鑰、未授權訪問、漏洞組合攻擊、暴力破解、Docker 鏡像染等方式進行云上攻擊;而除了覬覦云和 IoT 中的海量算力,攻擊者還會更多的利用新暴露漏洞進行攻擊,并傾向通過“無文件”攻擊方式來突破安全防護系統的檢測,以及暴力破解的方式進行傳播。
比特幣挖礦難度預計在15個小時后下降14.34%:金色財經報道,據BTC.com顯示,目前比特幣全網算力在95.31EH/s,比特幣挖礦難度預計將在15個小時后下調14.34%,由目前的16.55T下降到14.18T左右。上一次挖礦難度出現大幅下降發生在2018年12月,當時比特幣價格位于3000-4000美元位置。[2020/3/25]
報告分析,隨著5G等數字化技術的演進以及黑產鏈條的不斷擴大,醫療、制造業等行業正向勒索與挖礦病暴露更多的易攻擊面,這使其業務與數據面臨嚴峻的安全威脅。
為了防范挖礦病,亞信安全建議企業用戶構建覆蓋事前、事中、事后的安全防御體系。在事前要著重加強運維管理與API密鑰的管理,并實現基于虛擬補丁的漏洞防御;在事中通過在終端/服務器部署EDR產品、在網絡中部署NDR產品的方式來對挖礦病進行阻斷;在事后通過“高清”的威脅檢測及響應產品,在全網范圍內進行關聯分析和威脅狩獵,以針對性進行響應和處置。
金色財經 區塊鏈2月24日訊 瑞典中央銀行(Sveriges Riksbank)將很快試行基于區塊鏈的國家數字貨幣.
1900/1/1 0:00:00美國數字貨幣交易所Kraken的網絡安全部門公開披露了Trezor的兩個旗艦產品-Trezor One和Trezor Model T中的關鍵硬件缺陷.
1900/1/1 0:00:00(艾德琳·拉武,梵高) 前言:Decentraland上周發布了它的虛擬世界,藍狐筆記也初步體驗了產品,目前已經有一些虛擬建筑的存在,有的設計很炫目,不過從整體來說.
1900/1/1 0:00:00(一雙皮鞋,梵高) 前言:在當前加密領域,能產生現金流的項目還不多,除了中心化的交易所和主流公鏈之外,能產生實質現金流的主要是一些DeFi項目.
1900/1/1 0:00:00A股收盤:深證區塊鏈50指數上漲2.1%:金色財經消息,A股收盤,上證指數報3204.63點,收盤上漲0%,深證成指報10835.9點,收盤上漲0.39%,深證區塊鏈50指數報3279.47點.
1900/1/1 0:00:00根據本周早些時候發布的一份全新的報告稱,銀行業巨頭摩根大通(JP Morgan)目前正在推動其內部區塊鏈部門Quorum與以太坊軟件開發商 ConsenSys的并購計劃.
1900/1/1 0:00:00