微軟表示，國家黑客組織正在利用加密貨幣來保持領先地位_BIS

微軟的一份新安全報告稱，民族黑客組織Bismuth現在正在與其常規的網絡間諜工具套件一起部署加密貨幣挖掘惡意軟件。根據該報告，Bismuth在最近的戰役中部署了Monero硬幣礦工，這為攻擊者提供了另一種使受感染網絡貨幣化的方法。據報道，鉍礦得到了越南政府的支持。

在轉向加密貨幣礦工之前，Bismuth過去一直使用先進的技術瞄準越南境內外的人權和民權組織。但是，根據Microsoft安全報告，由于“加密貨幣礦工通常與網絡犯罪活動相關，而不是復雜的民族國家行為者活動。”

微軟MVP劉海峰成為幣星實驗室顧問:據幣星官方消息：新加坡時間4月28日，微軟金牌合作伙伴，微軟MVP 劉海峰特聘成為幣星實驗室技術顧問。劉海峰先生稱：未來十年是數字經濟的新時代，也是無數中小企業蓬勃生長打破壟斷的時代。幣星實驗室力圖打破傳統資本壁壘，為企業創造新的上市賽道，證明其對市場和時代有高度的的洞察力。

幣星實驗室前身是幣星一站式孵化器，團隊由新加坡持牌律師，國際注冊會計師，持牌券商組成，最早在新加坡為企業提供區塊鏈一站式服務。升級為幣星實驗室后，將致力于為全球中小企業提供合規，靈活，經濟的新型上市途徑，為企業提供置信投資者，合法募資，盤活企業資產的全套解決方案。[2020/4/28]

這意味著加密礦工不被視為威脅的最復雜類型，因此也不是“防御者緊急解決的最關鍵的安全問題之一”。

微軟警告：美國數十家醫院正面臨比特幣勒索軟件的攻擊:微軟發布警告稱，在冠狀病大流行期間，美國的許多醫院都面臨比特幣勒索軟件攻擊的風險。據悉，有數十家醫院正在使用易受攻擊的網關，這使它們成為REvil勒索軟件的攻擊目標，該勒索軟件目前正在互聯網上掃描這些類型的漏洞。去年，REvil勒索軟件發行商在發起此類攻擊后短短三天內就獲得了287,000美元的收入。（Bitcoinist）[2020/4/6]

然而，正如該報告所解釋的那樣，調查人員早在2020年7月就開始觀察到鉍戰術的變化。該報告說：

Github在接受微軟收購前曾接觸谷歌:據CNBC文章，Github在接受微軟收購前曾接觸谷歌進行收購商談，最終選擇微軟是因為GitHub創始人Chris Wanstrath與微軟CEO Satya Nadella的關系。微軟收購價為75億美元，GitHub去年收入3億美元，收購價是其年收入的25倍。知情人士透露，亞馬遜、騰訊等大公司也曾與Github有過相關接觸。[2018/6/11]

在2020年7月至2020年8月的競選活動中，該組織在法國和越南的私營部門以及政府機構的襲擊中部署了Monero硬幣采礦機。

盡管Microsoft安全報告承認Bismuth使用硬幣礦工是出乎意料的，但該策略仍然“與該組織的長期融合方法保持一致”。

該報告補充說：“這種混合模式在最近的這些攻擊中特別明顯，從最初的訪問階段開始：針對每個目標組織的特定收件人專門制作的魚叉式網絡釣魚電子郵件，并顯示出事先偵察的跡象。”

此外，使用加密貨幣礦工可以使Bismuth“將其更邪惡的活動隱藏在威脅之下，這些威脅可能因為它們是'商品'惡意軟件而被認為沒有那么令人擔憂”。

同時，同一份報告也提供了所謂的“緩解建議，以增強組織的彈性”。建議的一部分包括對最終用戶進行有關在社交媒體上保護個人和企業信息的教育。

該報告還鼓勵用戶過濾未經請求的通信，識別魚叉式釣魚郵件中的誘餌以及報告偵察嘗試和其他可疑活動。

Tags：HUBBismuthBISISMPHUB幣BISCprism幣總量

Uniswap