門羅幣惡意挖掘軟件Crackonosh已感染22.2萬臺計算機

金色財經報道，門羅幣（Monero）惡意挖掘軟件“Crackonosh”已感染22.2萬臺計算機。安全公司Avast在周四的一份報告中表示，該病已為其作者帶來了價值超過200萬美元的門羅幣。該惡意軟件通過非法下載版本的流行視頻游戲（如俠盜獵車手V）進行傳播。

門羅幣v0.17.0.0版本已在github上被標記:9月17日，門羅幣官方發推宣布，v0.17.0.0版本Oxygen Orion已在github上被標記。該版本的主要特點是引入CLSAG簽名方案；該簽名方案可減少約25%的交易事務規模，以及提高20%的驗證性能。此外，GUI v0.17.0.0也將很快被標記，二進制文件應該會在幾天內發布。[2020/9/17]

“永恒之藍下載器木馬”新增釣魚郵件傳播 利用用戶機器挖礦門羅幣獲利:近期騰訊安全威脅情報中心檢測到“永恒之藍下載器木馬”新增釣魚郵件傳播功能。“永恒之藍”下載器木馬在感染用戶機器上運行后，會自動當前用戶的郵箱通訊錄并發送附件為urgent.doc的文檔，該文檔附帶CVE-2017-8570漏洞（Office高危漏洞，又稱沙蟲二代）攻擊代碼。如果被攻擊用戶收到郵件并不慎打開文檔，就可能觸發漏洞執行Powershell命令下載mail.jsp。mail.jsp經過高度混淆，多次解密后可以看到其安裝多個計劃任務下載Powershell腳本執行，并使用了新的計劃任務名：“Bluetea“藍茶。“永恒之藍”下載器木馬自出現之后從未停止更新，從最初的PE樣本攻擊到后來轉移為以Powershell無文件攻擊方式躲避查殺，并且通過安裝多個類型的計劃任務進行持久化。在傳播方式上，最初通過供應鏈攻擊積累一批感染機器后，又不斷利用”永恒之藍”漏洞,MSSql爆破，$IPC爆破，RDP爆破等方法進行擴散傳播，近期又增加了DGA域名攻擊和釣魚郵件攻擊，其最終目的只為利用用戶機器挖礦門羅幣獲利。（騰訊御見）[2020/4/3]

聲音 | 門羅幣首席開發者：門羅幣達到最小區塊獎勵0.6 XMR后通脹率會逐年降低:據AMBcrypto消息，門羅幣首席開發者Riccardo Spagni對于問題“比較比特幣和門羅幣，加密貨幣固定供應和彈性供應哪個更好”表示，門羅幣有最小的區塊獎勵（0.6 XMR），當這種情況發生時，它將永遠保持不變。這意味著達到最小區塊獎勵時，門羅幣的年通脹率為0.8%。但由于最小區塊獎勵是保持不變的，所以來年的通脹率將為0.76%，通脹率會逐年降低。[2019/4/14]