12月2日，挪威应用安全公司Promon发现一个名为StrandHogg的危险Android漏洞。据报道，该漏洞已经感染了所有版本的Android，并将排名前500位的最受欢迎应用置于危险之中。StrandHogg伪装成受感染设备上的任何其他应用程序，用户，让他们相信自己使用的是一个合法的应用程序。然后，该漏洞允许恶意应用程序通过显示恶意和虚假的登录屏幕来伪装用户的凭证。据报道，除了窃取加密钱包登录凭证等个人信息外，StrandHogg还可以通过麦克风监听用户的声音，读取和发送短信，访问设备上的所有私人照片和文件，以及其他一些不法行为。Promon研究人员进一步指出，他们已经在去年夏天向谷歌透露了他们的发现。然而，尽管谷歌确实删除了受影响的应用程序，但它似乎并没有针对任何版本的Android修复该漏洞。
安全公司：DegenClub_DMC项目损失约1.9万美元:2月6日消息，据区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示，2023年2月6日， DegenClub_DMC项目遭受黑客攻击，Beosin安全团队分析发现，攻击原因为项目方的DMC代币合约中存在外部可调用的mintFromStaking函数，它允许任意人都可以通过该函数增加指定地址的余额，攻击者通过mintFromStaking函数增加指定地址的余额，再通过交易对中把DMC代币兑换成WBNB实现获利。
累计造成损失约1.9万美元，Beosin Trace追踪发现目前获利资金已被攻击者转移至Tornado.cash中。[2023/2/6 11:49:51]
安全公司CertiK提醒已确认NoaSwap由集团运营:官方消息，安全公司CertiK表示，已确认NoaSwap由负责SheepSwap的同一集团运行。CertiK提醒用户保持警惕。[2021/4/11 20:07:42]
安全公司：警惕针对银行APP和加密钱包的的新型安卓恶意软件EventBot:总部位于美国的网络安全公司Cybereason发现了一种针对银行应用程序和加密货币钱包的新型安卓恶意软件。据Techcrunch报道，这款名为EventBot的恶意软件看似一个合法的安卓应用程序，但其实滥用了安卓内置的可访问性功能，以获取对设备操作系统的深度访问权限。
一旦被不知情的用户安装，或被访问受害者手机的恶意人士安装，受感染的应用程序将会窃取200多个银行和加密货币应用程序的密码，包括贝宝（PayPal）、Coinbase、CapitalOne和汇丰（HSBC）等，并截获双因素身份验证文本信息代码。有了受害者的密码和双因素代码，黑客可以侵入银行账户、应用程序和钱包，窃取受害者的资金。（The Paypers）[2020/4/30]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。