多款假冒加密貨幣應用潛入谷歌Play商店騙取用戶近40萬美元_EOS

據cryptoslate報道，LookoutThreatLab安全研究人員曝光了170多款Android應用程序，其中多款假冒加密貨幣應用潛入谷歌Play商店騙取用戶近40萬美元，受騙用戶數量超過了9.3萬名。

央行蘭州中心支行指導銀行機構運用區塊鏈等技術推出90多款專屬信貸產品:10月21日消息，今日，中國人民銀行蘭州中心支行舉行新聞通氣會。會議透露，中國人民銀行蘭州中心支行指導銀行機構運用云計算、區塊鏈等科技手段，創新推出90多款穩企紓困專屬信貸產品，冀提升客戶體驗和貸款審批效率。（中新網蘭州）[2020/10/21]

Lookout安全研究人員表示，這些假冒應用分別屬于BitScam和CouldScam系列，宣稱提供了基于云端的加密貨幣挖礦服務，可匯聚用戶移動設備的算力和分享挖礦收益。并且這些App都不是免費的，會羅織訂閱、升級等各種額外的付費借口價格從12.99到259.99美元不等，且接受以BTC或ETH等加密貨幣作為付款方式。LookoutThreatLab預計，這些惡意軟件制作者通過非法銷售騙取了約30萬美元，另通過虛假支付和升級服務騙取了5萬美元的加密貨幣。

動態 | 攻擊BetDice等多款游戲的黑客已將贓款分攤至7,791個帳號，ECAF凍結處理已成難題:據PeckShield態勢感知平臺12月22日數據顯示：針對三天前四款EOS競猜類游戲接連遭黑客攻擊的安全事件，PeckShield數據研究人員進一步跟蹤發現，涉及到的不當獲利288,329.85個EOS，目前已被黑客以大批量創建子賬號分散資金的方式，全部分攤至多達7,791個帳號，平均每個帳號包含25-60個小額EOS。目前黑客已暫停資金分散，并有少量資金開始轉移至交易所。不過，多達數千個分散帳號，對ECAF接下來的凍結處理造成了極大挑戰。為提高效率幫助開發者挽回資產損失，PeckShield安全人員建議：1、ECAF應在安全事件突發后第一時間迅速反應就臨時凍結黑客核心帳號，阻擋黑客進一步分散資金的可能。2、黑客的涉贓款帳號PeckShield已經全部布控，一旦開始大額轉入交易所將會發出預警，在此呼吁各大交易所能協助對相關賬號進行處理。[2018/12/22]

動態 | 今晨多款EOS競猜類游戲遭黑客交易回滾攻擊:據 PeckShield 態勢感知平臺12月12日數據顯示：今晨05:57-08:27之間，黑客（helookitiqas）向EOS競猜類游戲釣魚高手(kittyfishing)發起攻擊，在兩個多小時內，共計發起91次攻擊，總計獲利558.85個EOS。該黑客賬戶（helookitiqas）在攻擊得手后，將大部分所得資金轉向幣安交易所賬號（binancecleos)。

PeckShield 安全人員分析發現，黑客是采用交易回滾攻擊手段對游戲合約實施攻擊。此外，另有兩款競猜類游戲也于今晨遭到了數十次同類型的攻擊，損失數百個EOS，目前還有一款游戲合約尚未修復仍面臨再次被攻擊的風險。PeckShield 安全人員在此提醒：近日，交易回滾攻擊形態仍在頻繁出現，對EOS DApp游戲生態造成了嚴重的威脅，希望廣大游戲開發者持續保持警惕。[2018/12/12]

Tags：EOSSHIELDSHIELDNeos CreditsSHIBAFAME價格YieldPandauniverseshield

比特幣交易所