安全公司：有攻擊者分發Win10 ISO鏡像，并在EFI分區中隱藏挖礦代碼

金色財經報道，網絡安全公司Dr. Web發文稱，發現有攻擊者分發Win10 ISO鏡像，并在EFI（可擴展固件接口）分區中隱藏挖礦代碼，可以躲避殺軟的監測。設備一旦感染之后就會監測進程資源管理器、任務管理器、進程監視器、進程等等，一旦發現剪貼板中的加密貨幣錢包地址，就會立即替換為攻擊者預設的地址。Dr. Web表示調查重定向的加密錢包地址，發現該錢包賬號上至少有價值19000美元的加密貨幣。

注：EFI分區是一個小型系統分區，其中包含在操作系統啟動之前執行的引導加載程序和相關文件。主流殺軟不會掃描EFI分區，因此惡意軟件可以繞過惡意軟件檢測。

聲音 | 互聯網安全公司：去年各類型案件中，虛擬貨幣詐騙導致的人均損失最高:1月10日，環球時報發布文章《新媒：直播，中國網絡騙子的新獵場》。根據一家互聯網安全公司的研究報告，中國去年最流行的三類詐騙行為是：金融詐騙、游戲詐騙和兼職詐騙。根據報告，去年金融詐騙案件數量最多，共3314起。在各種類型的案件中，虛擬貨幣詐騙導致的人均損失最高，達134522元。在網絡詐騙中，“數字貨幣”“比特幣”和“挖礦”等術語是最流行的詞語。騙子還利用流行的直播平臺，使用區塊鏈等熱門詞語作為誘餌引誘潛在受害者。[2020/1/10]

動態 | 區塊鏈安全公司：2019年加密貨幣犯罪激增，截止9月底損失達44億美元:金色財經報道，區塊鏈安全公司CipherTrace的報告顯示，與去年相比，2019年加密貨幣盜竊案激增，有更多的資金流經數字交易所。今年前九個月，數字貨幣犯罪造成的損失增至44億美元，比2018年全年的17億美元增長了150％以上。CipherTrace表示，今年的激增主要源自兩次大規模事件。其中一項欺詐事件是，用戶和客戶因涉及加密錢包和交易所PlusToken的龐氏騙局而損失了29億美元。另一起重大欺詐事件是加拿大加密貨幣交易所QuadrigaCX因其聯合創始人兼首席執行官Gerald Cotten去世而導致的客戶損失1.95億加元。[2019/11/28]

動態 | 瑞士網絡安全公司和區塊鏈研究所合作推出兩個區塊鏈研究中心:據BTCmanager消息，瑞士知名網絡安全和物聯網公司WISeKey與區塊鏈研究所（BRI）達成協議，將在阿根廷布宜諾斯艾利斯和瑞士日內瓦推出兩個新的區塊鏈研究中心。此前2018年11月份消息，WISeKey宣布加入區塊鏈研究所（BRI）。[2019/1/23]