安全公司：安卓漏洞StrandHogg可竊取加密錢包信息_MAC

12月2日，挪威應用安全公司Promon發現一個名為StrandHogg的危險Android漏洞。據報道，該漏洞已經感染了所有版本的Android，并將排名前500位的最受歡迎應用置于危險之中。StrandHogg偽裝成受感染設備上的任何其他應用程序，欺騙用戶，讓他們相信自己使用的是一個合法的應用程序。然后，該漏洞允許惡意應用程序通過顯示惡意和虛假的登錄屏幕來偽裝用戶的憑證。據報道，除了竊取加密錢包登錄憑證等個人信息外，StrandHogg還可以通過麥克風監聽用戶的聲音，讀取和發送短信，訪問設備上的所有私人照片和文件，以及其他一些不法行為。Promon研究人員進一步指出，他們已經在去年夏天向谷歌透露了他們的發現。然而，盡管谷歌確實刪除了受影響的應用程序，但它似乎并沒有針對任何版本的Android修復該漏洞。

安全公司：監測到針對macOS系統的新型加密劫持惡意軟件:金色財經報道，據Apple Insider 2月23日發布的一份報告，在macOS上發現了一種新的加密劫持惡意軟件。該惡意軟件似乎是通過盜版的電影剪輯包Final Cut Pro傳播的。

蘋果生態系統的網絡安全公司Jamf Threat Labs首先發現了這種惡意軟件。過去幾個月，它一直在追蹤最近重新出現的惡意軟件變種。2018年，蘋果的操作系統也遭遇了類似的加密劫持惡意軟件。

安裝后，該惡意軟件會使用受感染的Mac秘密進行加密貨幣挖礦，還可以逃避檢測。Apple Mac有一個“活動監視器”，用戶可以打開它查看正在運行的程序。當此工具被激活以避免檢測時，惡意軟件會停止運行。[2023/2/24 12:27:01]

數字資產安全公司發布鋼板硬件錢包 可抵擋1660攝氏度高溫:數字資產安全公司Ngrave發布了一款硬件錢包，該錢包據說可以抵擋電擊、雨、火以及1660攝氏度的高溫。該錢包由兩塊鋼板制成，分別保存用戶密鑰，只有兩塊合在一起時才可顯示密鑰。（cointelegraph）[2020/6/10]

安全公司：警惕針對銀行APP和加密錢包的的新型安卓惡意軟件EventBot:總部位于美國的網絡安全公司Cybereason發現了一種針對銀行應用程序和加密貨幣錢包的新型安卓惡意軟件。據Techcrunch報道，這款名為EventBot的惡意軟件看似一個合法的安卓應用程序，但其實濫用了安卓內置的可訪問性功能，以獲取對設備操作系統的深度訪問權限。

一旦被不知情的用戶安裝，或被訪問受害者手機的惡意人士安裝，受感染的應用程序將會竊取200多個銀行和加密貨幣應用程序的密碼，包括貝寶（PayPal）、Coinbase、CapitalOne和匯豐（HSBC）等，并截獲雙因素身份驗證文本信息代碼。有了受害者的密碼和雙因素代碼，黑客可以侵入銀行賬戶、應用程序和錢包，竊取受害者的資金。（The Paypers）[2020/4/30]

Tags：ANDMACRANNDRTokenStand NetworksigmacoinObtain InsuranceRNDR價格

Polygon