搜索
新闻
黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击
金色财经报道，3月22日，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。 攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。 部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。金色财经
3月22日 周日
中国国家互联网应急中心等发布OpenClaw安全使用实践指南
金色财经报道，3月22日，为帮助用户安全使用 OpenClaw，中国国家互联网应急中心、中国网络空间安全协会 3 月 22 日联合发布 OpenClaw 安全使用实践指南，面向普通用户、企业用户、云服务商以及技术开发者等，提出安全防护建议。 其中对于普通用户的建议包括：使用专用设备、虚拟机或容器安装 OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装；不使用管理员或超级用户权限运行 OpenClaw；不在 OpenClaw 环境中存储、处理隐私数据；及时更新 OpenClaw 最新版本等。 对于云服务商，建议包括做好云主机基础安全层面的安全评测与加固；做好安全防护能力部署、接入；做好供应链及数据安全防护。金色财经
3月22日 周日
金色晚报 | 3月22日晚间重要动态一览
12:00-22:00关键词：Strategy、Fluid、Resolv 1.Strategy比特币持仓目前浮亏8.8%，约为50.8亿美元； 2.Fluid：USR市场已暂停交易，将全额赔偿潜在用户损失； 3.比特币挖矿成本达8.8万美元，矿工单枚BTC亏损约1.9万美元； 4.Resolv旗下稳定币USR反弹突破0.6美元，近1小时涨超130%； 5.Lista DAO恢复借贷平台运行，但新增抵押与借贷暂仍维持关闭； 6.蔡崇信：发展AI终极目标并非仅研发前沿模型，而是推动AI应用普及； 7.博雅互动拟斥资不超7000万美元购买加密货币，加码Web3业务布局。金色财经
3月22日 周日
