搜尋
新聞
黑客僞造 Google Play 商店頁面，針對巴西用戶實施加密貨幣挖礦與錢包劫持攻擊
金色財經報道，3月22日，黑客通過仿冒 Google Play 商店的釣魚頁面，在巴西發起 Android 惡意軟件攻擊活動。目前所有已知受害者均位於巴西。 攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名爲“INSS Reembolso”的僞造應用。該應用安裝後，將分階段釋放隱藏惡意代碼，並直接加載至內存運行，設備上不留可見文件，具有較強的隱蔽性。惡意軟件的核心功能之一爲加密貨幣挖礦，內置針對 ARM 設備編譯的 XMRig 挖礦程序，可在後臺靜默連接攻擊者控制的挖礦服務器。該程序會監控電池電量、溫度及設備使用狀態，動態調整挖礦行爲以規避檢測，並通過循環播放靜音音頻文件繞過 Android 系統的後臺進程管理機制。 部分變種還內置銀行木馬，可在 Binance 和 Trust Wallet 的 USDT 轉賬界面疊加僞造頁面，靜默替換收款地址。此外，惡意軟件支持錄音、截屏、鍵盤記錄及遠程鎖機等多項遠程控制指令。金色財經
3月22日 週日
中國國家互聯網應急中心等發佈OpenClaw安全使用實踐指南
金色財經報道，3月22日，爲幫助用戶安全使用 OpenClaw，中國國家互聯網應急中心、中國網絡空間安全協會 3 月 22 日聯合發佈 OpenClaw 安全使用實踐指南，面向普通用戶、企業用戶、雲服務商以及技術開發者等，提出安全防護建議。 其中對於普通用戶的建議包括：使用專用設備、虛擬機或容器安裝 OpenClaw，並做好環境隔離，不宜在日常辦公電腦上安裝；不使用管理員或超級用戶權限運行 OpenClaw；不在 OpenClaw 環境中存儲、處理隱私數據；及時更新 OpenClaw 最新版本等。 對於雲服務商，建議包括做好雲主機基礎安全層面的安全評測與加固；做好安全防護能力部署、接入；做好供應鏈及數據安全防護。金色財經
3月22日 週日
金色晚報 | 3月22日晚間重要動態一覽
12:00-22:00關鍵詞：Strategy、Fluid、Resolv 1.Strategy比特幣持倉目前浮虧8.8%，約爲50.8億美元； 2.Fluid：USR市場已暫停交易，將全額賠償潛在用戶損失； 3.比特幣挖礦成本達8.8萬美元，礦工單枚BTC虧損約1.9萬美元； 4.Resolv旗下穩定幣USR反彈突破0.6美元，近1小時漲超130%； 5.Lista DAO恢復借貸平臺運行，但新增抵押與借貸暫仍維持關閉； 6.蔡崇信：發展AI終極目標並非僅研發前沿模型，而是推動AI應用普及； 7.博雅互動擬斥資不超7000萬美元購買加密貨幣，加碼Web3業務佈局。金色財經
3月22日 週日
