安全公司：監測到針對macOS系統的新型加密劫持惡意軟件

金色財經報道，據Apple Insider 2月23日發布的一份報告，在macOS上發現了一種新的加密劫持惡意軟件。該惡意軟件似乎是通過盜版的電影剪輯包Final Cut Pro傳播的。

蘋果生態系統的網絡安全公司Jamf Threat Labs首先發現了這種惡意軟件。過去幾個月，它一直在追蹤最近重新出現的惡意軟件變種。2018年，蘋果的操作系統也遭遇了類似的加密劫持惡意軟件。

安裝后，該惡意軟件會使用受感染的Mac秘密進行加密貨幣挖礦，還可以逃避檢測。Apple Mac有一個“活動監視器”，用戶可以打開它查看正在運行的程序。當此工具被激活以避免檢測時，惡意軟件會停止運行。

安全公司：NFT項目@primordials_ Discord服務器遭到攻擊:金色財經報道，據CertiK監測，NFT項目@primordials_ Discord服務器遭到攻擊。請社區用戶不要點擊鏈接，鑄造或批準任何交易。[2022/10/26 16:39:18]

安全公司：朝鮮黑客組織Lazarus設計網絡釣魚攻擊計劃，涉及500萬人:互聯網安全研究公司Cyfirma最近的一份報告稱，朝鮮黑客組織Lazarus設計了一個網絡釣魚計劃，涉及美國、英國、新加坡、日本、印度和韓國等國的約500萬個人和企業。Cyfirma預計，這次襲擊將在這個周末進行，為期兩天，不僅會影響到各國公民，還會影響到中小企業甚至大型企業。

注：2019年初，聯合國曾援引Group IB的報告稱，朝鮮黑客組織Lazarus被指控制造了五起加密貨幣竊案，攻擊目標分別為Yapizon（韓國，損失3816 BTC，合530萬美元）、Coinis（韓國，損失不詳）、YouBit（韓國，損失17%資產）、Coincheck（日本，損失5.23億NEM，合5.34億美元）、Bithumb（韓國，損失3200萬美元），五次攻擊獲利總額高達5.71億美元。（Decrypt）[2020/6/20]

聲音 | 安全公司：犯罪分子利用谷歌Nest攝像頭進行勒索，并索要比特幣贖金:據Computer Weekly報道，在最新的性勒索犯罪活動中，犯罪分子將目標對準了谷歌Nest家庭安全攝像頭的所有者們。電子郵件安全公司Mimecast表示，本月早些時候，該活動主要針對美國的個人。Mimecast數據科學監督部門的負責人Kiri Addison表示，這次的勒索行動不同尋常，因為犯罪分子使用了一種更復雜的方法來隱藏詐騙郵件的來源，從而進一步隱藏他們的身份。犯罪分子聲稱掌握了受害者的敏感視頻，并威脅稱，除非受害者支付贖金（通常是比特幣），否則將公布這些資料。（TNW）[2020/1/15]