安全公司：惡意npm包試圖竊取Discord令牌

Author：

Block

Time：2021/12/10 7:31:29

12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）

Solana官方：工程團隊正在安全公司的協助下調查本次事件:8月3日消息，Solana Status官方在社交媒體上發文表示，來自多個生態系統的工程師正在幾家安全公司的幫助下調查本次大規模錢包被盜事件，目前沒有證據表明硬件錢包會受到影響，調查獲得進展將盡快公布后續信息。[2022/8/3 2:55:21]

安全公司CertiK提醒已確認NoaSwap由詐騙集團運營:官方消息，安全公司CertiK表示，已確認NoaSwap由負責SheepSwap的同一詐騙集團運行。CertiK提醒用戶保持警惕。[2021/4/11 20:07:42]

網絡安全公司：加密勒索軟件Thanos正在暗網黑客論壇上推廣:金色財經報道，美國網絡安全公司Recorded Future 6月10日透露，自2月以來，名為“Thanos”勒索軟件不斷在多個暗網黑客論壇上推廣。該勒索軟件允許外部黑客使用勒索軟件并攻擊他們的目標，使用條件是遵守與開發者的收入分成計劃，分成約為60%-70%。據稱，該勒索軟件允許操作者自定義軟件的勒索信，可以修改文本以選擇他們想要的任何加密貨幣，不僅限于比特幣。[2020/6/12]

元宇宙資本品牌升級正式推出風投基金y2zVentures

12月13日消息,元宇宙資本宣布正式將品牌升級為y2zVentures,主要專注于元宇宙和Web3.0領域投資.

Block Chain：2021/12/13 7:36:19

瑞士信貸：美聯儲最新點陣圖料比市場預期更顯鷹派

瑞士信貸分析師James Sweeney稱,預計美聯儲點陣圖將顯示在2022年加息兩次,2023年和2024年分別加息四次。點陣圖顯示出的未來三年這10次加息將較當前市場定價鷹派得多.

Block Chain：2021/12/12 7:34:00

NFT初創公司Space Runners將與NBA球星合作在12月中旬推出時尚NFT系列

12月12日消息,基于Solana的NFT初創公司Space Runners將與NBA球星合作,在2021年12月中旬推出數字時尚NFT.

Block Chain：2021/12/12 7:34:28

以太坊L2網絡總鎖倉量為56.6億美元

金色財經報道,L2BEAT數據顯示,截至12月13日,以太坊Layer2上總鎖倉量為56.6億美元。其中鎖倉量最高的為擴容方案Arbitrum,約23.3億美元,占比41.27%。其次是dYdX,鎖倉量9.28億美元...

Block Chain：2021/12/13 7:35:06