Palo Alto Networks：黑客發動EleKtra-Leak挖礦攻擊開采門羅幣

金色財經報道，網絡安全公司Palo Alto Networks揭露名為EleKtra-Leak的挖礦攻擊行動，黑客約從2020年12月開始進行相關活動，光是在今年8月30日至10月6日，他們就看到有多達474個Amazon EC2執行個體遭到攻擊，被攻擊者拿來開采門羅幣。

研究人員指出，這些黑客先是通過GitHub提供的機密信息掃描功能，以及AWS的AWSCompromisedKeyQuarantine政策標簽來尋找目標，一旦確認目標儲存庫存放了AWS帳密資料，或是其他的身份驗證管理（IAM）資料，攻擊者就試圖找出這類帳密，對目標AWS帳號進行偵察，然后建立安全群組，并通過VPN應用程序存取EC2執行個體，從Google Drive下載挖礦軟體并執行，整個過程是自動化運作，總共進行超過400次API呼叫，過程只花費7分鐘。

其它快訊：

動態 | Money Tap Co. Ltd與PayPal簽署業務合作關系:金色財經報道，今日，SBI控股官方宣布其子公司Money Tap Co. Ltd.，與PayPal簽署業務合作關系。SBI控股此前成立子公司Money Tap Co. Ltd.，負責處理應用區塊鏈技術的個人匯款等業務，提供住信SBI網絡銀行等參與的個人匯款應用“Money Tap”。Money Tap由Ripple的xCurrent提供支付服務。[2019/10/30]

動態 | Coinbase已向合格用戶提供PayPal提現服務:據ambcrypto報道，雖然Coinbase尚未在其網站上或通過其社交媒體正式宣布，但確實已向合格用戶發送電子郵件，允許用戶免費將法幣提現到其PayPal賬戶。免費取款目前僅適用于少數幾個地區，如美國、英國、歐盟和加拿大。為了啟用此選項，用戶必須驗證他們的身份，然后將收到確認的電子郵件。此外，這也可能意味著PayPal的存款選項正在進行中。此前，曾有推特及Reddit網友報料稱Coinbase已開始支持此項服務。[2018/12/1]

Palo Alto防火墻發現了能將黑客錢包地址替換掉用戶錢包地址的特洛伊木馬:據bitcoinist消息，防火墻Palo Alto識別出一個通過剪切，復制和粘貼操作來鎖定用戶剪貼板上數據的惡意軟件。據報道， 這是由于名為ComboJack的特洛伊木馬，可以用黑客的錢包地址替換不知情的用戶的錢包數據。該木馬將自己嵌入到用戶的系統中， Palo Alto能識別到其來源或許來自網絡釣魚或malspam電子郵件。然后ComboJack會經常檢查系統剪貼板上復制的加密貨幣錢包信息。一旦確定了真正的錢包地址，該木馬會將其替換成被假定屬于攻擊者的錢包地址。用戶在進行加密貨幣交易，沒有意識到粘貼了不正確的錢包地址，就會將資金發送給攻擊者。[2018/4/3]