黑客利用SS7協議進行電信詐騙，20名加密高管遭遇攻擊_LEG

編者按：本文來自Cointelegraph中文，作者：SAMUELHAIG，Odaily星球日報經授權轉載。上個月，黑客利用一份已有數十年歷史的協議中的漏洞，破壞了多個加密高管的Telegrammessenger和電子郵件帳戶。據信，欺詐者在攻擊以色列電信提供商PartnerCommunications公司的過程中，試圖攔截受害者的雙重身份驗證碼。以色列國家網絡安全局和國家情報機構Mossad目前正在調查這些攻擊事件。根據惡意軟件研究技術網BleepingComputer的說法，PartnerCommunications至少有20名客戶的設備受到了威脅。以色列網絡安全公司PandoraSecurity對此次事件的分析表明，黑客很可能是通過7號信令系統破壞這些設備的。SS7由一組協議構成，這些協議用于促進公共交換電話網內的信息交換，該網絡與數字信令網絡交互。黑客可以使用漫游功能并“更新其設備的位置，類似于注冊其設備到另一個網絡”以利用SS7攔截信息和電話。盡管SS7協議首次開發于1975年，但目前在全球范圍內得到廣泛應用。Pandora聯合創始人TsashiGanot警告說，各國政府必須更新其電信基礎設施，以防御現代安全威脅。他說，黑客還假冒其受害者，在Telegram上試圖誘使受害者的熟人進行加密交易，但未成功：“在某些情況下，黑客使用受害者的Telegram帳戶假裝他們，并給他們的一些熟人發信息，要求他們用BTC交換ETC等等……據我們了解，目前還沒有人上當。”SS7攻擊事件讓人想起SIM卡交換詐騙，該詐騙手段是將與受害者SIM卡關聯的電話號碼重新分配給受黑客控制的設備。美國的電信提供商已面臨多項訴訟，這些訴訟是由受到SIM卡交換詐騙的加密高管的客戶發起的。

黑客利用Profanity漏洞獲利330萬美元:9月18日消息，加密調查員ZachXBT表示，黑客利用Profanity漏洞獲利330萬美元。在ZachXBT發布警告后，幫助用戶免于120萬美元損失。（Cointelegraph）

此前9月15日消息，1inch報告：通過Profanity創建的某些以太坊地址存在嚴重漏洞。[2022/9/19 7:04:49]

黑客利用Telegram漏洞詐騙價值數千美元的ETH:據Sputniknews報道，調查網絡攻擊的公司IB集團發布的新聞稿顯示，3月29日Telegram在信息交換中，出現一個漏洞，并持續數小時。在此期間，騙子創建了一個假的電子郵箱，并通過在Twitter上創建Telegram創始人Pavel Durov的虛假賬戶，誘導用戶向其個人地址打入ETH，價值數千美元。在其犯罪計劃被發現前的幾個小時里，假賬戶上的帖子獲得了大約一千個贊。[2018/3/30]

黑客利用甲骨文漏洞盜取611個門羅幣:SANS Technology Institute近日發布了一份報告稱，攻擊者利用甲骨文去年年底修補的Web應用程序服務器漏洞，針對PeopleSoft和WebLogic服務器開展了多輪攻擊。然而攻擊者并沒有利用這個漏洞來竊取數據，而是將PeopleSoft和WebLogic服務器變成了挖礦工具。研究人員表示，有一名攻擊者利用這個漏洞獲得了至少611個門羅幣（XMR），總價值約為22.6萬美元。[2018/1/10]

Tags：EGRLEGTELELEEgretia TokenPrivilegeEncryptoTelvele幣是什么幣

Polygon