LUN:奇虎360发现新加密僵尸网络Fbot,可“吞噬”其他恶意挖矿软件

奇虎360安全研究人员发现了一种全新的僵尸网络,它不仅会对计算机系统构成威胁,而且似乎还会寻找、并摧毁其他加密货币挖矿恶意软件。据悉,这个被称为Fbot的僵尸网络是名为“Satori”的恶意软件变种,而后者则是一个基于DDoS攻击程序Mirai的恶意软件。根据奇虎360披露的信息显示,Fbot这款僵尸网络和其他利用他人计算机算力的恶意软件有所不同——首先,它将DDoS攻击模块给停用了;接下来,它会搜索感染了特定加密恶意软件的设备,然后在系统内将这些恶意软件给替换掉。奇虎360Netlab团队发现,这个恶意软件变体会寻找一个名为“com.ufo.miner”的恶意挖矿软件——该软件也是基于安卓系统的门罗币挖矿软件ADB.Miner的变种。通过搜索具有特定开放端口的设备,Fbot僵尸网络可以进行自我分发,然后使用特殊脚本来卸载com.ufo.miner恶意挖矿软件。据研究人员透露,Fbot的程序设定它可以自动执行系统扫描和传播,然后覆盖安装com.ufo.miner恶意挖矿软件并最终自毁。不同寻常的是,Fbot僵尸网络代码会被链接到一个可访问的域名——它没有通过一个标准域名系统,而是通过一个名为“EmerDNS”的去中心化域名系统,使地址更加难以追踪和关闭。奇虎360研究人员表示:“Fbot选择使用的是EmerDOS,而非传统的DNS,这么做非常有趣,因为它提高了安全研究人员查找和追踪僵尸网络的门槛,毕竟如果他们之寻找传统的DNS域名,安全系统就很容易失败。”目前尚不清楚究竟是谁开发了Fbot僵尸网络,也不知道开发者的意图究竟是好是坏——或者,他/她可能只是希望灭掉一个竞争对手而已。实际上,加密货币恶意软件从去年开始就已经开始大幅增加,而且全球范围内几乎每一家政府和企业的操作系统内都发现过恶意挖矿软件。不过现在,加密货币恶意勒索软件似乎已经“退居二线”了。根据信息科技安全公司趋势科技今年八月底发布的报告显示,相比于2017年上半年,2018年上半年的加密货币攻击数量增长了956%。此外,为了应对当前不断上升的加密货币挖矿威胁,知名浏览器火狐也在8月31日表示将很快启动自动阻止加密挖掘恶意软件的脚本,另一款浏览器Opera已经在今年一月份为移动设备启动了类似的保护。

LUNC DAO:Fireblocks终止对LUNC的支持可能导致CEX下架LUNC:金色财经报道,LUNC DAO在8月8日的一篇文章中透露,Fireblocks等几家数字资产基础设施提供商结束了对Terra Luna Classic(LUNC)的支持。这意味着LUNC将从使用FireBlocks作为托管解决方案或其他服务的集中式交易所中下架。

根据LUNC DAO分享的公告,Fireblocks给出了放弃LUNC支持的几个原因。包括不可靠的公共节点基础设施、导致有关升级和更改的不协调决策的非中央治理、税费结构的频繁变化以及缺乏任何技术文档。

社区正在考虑与Fireblocks和币安合作,以避免FUD。此外,社区成员拒绝出售他们的LUNC或USTC代币,以表示他们对该链的支持。[2023/8/8 21:32:16]

币安宣布投资加密风险基金Nomad Capital:3月1日消息,Binance 宣布投资新成立的加密风险基金 Nomad Capital。Nomad 旨在以各种方式为其投资组合项目提供价值,包括产品咨询、业务开发、代币学设计、人才收购和代币发布策略等服务。[2023/3/1 12:35:31]

以太坊桥TVL下跌至57.7亿美元,30天内跌幅达13.8%:金色财经报道,DuneAnalytics数据显示,以太坊桥当前TVL达到57.7美元,30天内跌幅达13.8%。其中锁仓量最高的5个桥分别是PolygonBridges(30.26亿美元)、ArbitrumBridges(12.79亿美元)、OptimismBridges(8.28亿美元)、FantomAnyswapBridge(2.29亿美元)、NearRaibow(1.65亿美元)。[2022/12/24 22:04:13]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-0:933ms