試圖下載盜版蜘蛛俠電影的人正暴露于門羅幣惡意挖礦軟件

金色財經報道，試圖下載最新蜘蛛俠電影非法副本的盜版者正在將他們的計算機暴露于加密挖掘惡意軟件。據網絡安全公司ReasonLabs的研究人員稱，正在傳播的“蜘蛛俠：無路可走”的副本已與惡意軟件打包在一起，這些惡意軟件會使用戶的計算機被用來挖掘“隱私幣”門羅幣。

安全公司：惡意npm包試圖竊取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）[2021/12/10 7:31:29]

動態 | Bitfinex相關的影子銀行一案被告，曾試圖投資前美國足球聯盟:據dailyhodl消息，美國檢察官正試圖拘留雷金納德·福勒（Reginald Fowler），直到他接受審判。福勒被控非法經營貨幣傳輸業務，該業務可能為Bitfinex加密交易所處理資金。據悉，福勒在一項獨立的商業交易中，參與了現已解散的美國足球聯盟（AAF）的資助，該聯盟作為NFL的支線于2月成立。福勒曾向AAF承諾出資2500萬美元作聯盟的主要投資者，但這些資金在圣誕節期間被莫名地擱置了。大約在福勒參與為足球聯賽提供資金的討論的同時，他還經營著一家影子銀行，代表許多加密貨幣交易所處理了數億美元的無監管交易，繞過國際反洗錢行為條例提供驗證匯款服務。根據聯邦檢察官起訴書顯示，官方從被告處搜查出了一份名為“美國大師工作簿”的文件。該文件顯示富勒在國內和國際銀行持有大約60個不同的銀行賬戶，2018年就收到了超過7.4億美元，截至2019年1月，賬戶余額超過3.45億美元。值得注意的是，該文件顯示，其國內賬戶中約有5,000萬美元，剩余則在國外。[2019/5/6]

動態 | Square首席財務官：現在不會試圖推動比特幣的貨幣化:據CNBC消息，移動支付公司Square首席財務官Sarah Friar表示，現在不會試圖推動比特幣的貨幣化。此前消息，Square第二季度比特幣銷售收入為3700萬美元。[2018/8/2]