SHI:黑客利用SS7协议进行电信，20名加密高管遭遇攻击

编者按：本文来自Cointelegraph中文，作者：SAMUELHAIG，Odaily星球日报经授权转载。上个月，黑客利用一份已有数十年历史的协议中的漏洞，破坏了多个加密高管的Telegrammessenger和电子邮件帐户。据信，欺诈者在攻击以色列电信提供商PartnerCommunications公司的过程中，试图拦截受害者的双重身份验证码。以色列国家网络安全局和国家情报机构Mossad目前正在调查这些攻击事件。根据恶意软件研究技术网BleepingComputer的说法，PartnerCommunications至少有20名客户的设备受到了威胁。以色列网络安全公司PandoraSecurity对此次事件的分析表明，黑客很可能是通过7号信令系统破坏这些设备的。SS7由一组协议构成，这些协议用于促进公共交换电话网内的信息交换，该网络与数字信令网络交互。黑客可以使用漫游功能并“更新其设备的位置，类似于注册其设备到另一个网络”以利用SS7拦截信息和电话。尽管SS7协议首次开发于1975年，但目前在全球范围内得到广泛应用。Pandora联合创始人TsashiGanot警告说，各国政府必须更新其电信基础设施，以防御现代安全威胁。他说，黑客还假冒其受害者，在Telegram上试图诱使受害者的熟人进行加密交易，但未成功：“在某些情况下，黑客使用受害者的Telegram帐户假装他们，并给他们的一些熟人发信息，要求他们用BTC交换ETC等等……据我们了解，目前还没有人上当。”SS7攻击事件让人想起SIM卡交换，该手段是将与受害者SIM卡关联的电话号码重新分配给受黑客控制的设备。美国的电信提供商已面临多项诉讼，这些诉讼是由受到SIM卡交换的加密高管的客户发起的。

动态 | 黑客利用谷歌广告系统勒索比特币:近日，KrebsOnSecurity组织揭露了一起新的比特币赎金局。该局利用谷歌AdSense广告系统，威胁发布者和网站，黑客称如果不按期交钱，将用机器人生成的视图充斥整个网站，以触发Google的反欺诈措施。

据KrebsOnSecurity披露，一些利用Google AdSense网络投放横幅广告的网站最近收到了通过电子邮件进行勒索的试探。搞破坏的黑客要求提供5000美元的等价比特币，才能免于遭受AdSense攻击。

谷歌对此回复称，这种破坏活动实际上极为罕见，表示谷歌拥有检测机制，可以主动检测潜在的破坏活动并将其纳入执法系统。同时，谷歌还表示，无效流量通常会在广告商和发布商受到影响之前就会被过滤掉。（新浪科技）[2020/2/20]

动态 | PeckShield预警:黑客利用EOS系统帐号onerror特性恶意挖矿:今日下午，PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击，劫持延迟交易执行失败时系统合约调用的onerror动作，进行恶意挖矿EIDOS，目前攻击仍在持续进行中。PeckShield安全人员分析发现，有黑客利用延迟交易执行失败时，系统合约 eosio 会调用用户合约的 onerror 接口的特性，在合约的 onerror 接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比，该攻击同样利用系统帐号拥有无限制的CPU资源的同时，成本更低。因此，该攻击的蔓延会进一步加剧EOS网络的拥堵状况。[2019/11/12]

黑客利用恶意挖矿软件攻击40万台计算机:据Bitcoin.com，3月6日，超过40万台个人电脑遭到大规模的恶意挖矿软件攻击，攻击持续12小时。大多数被攻击的计算机（73％）位于俄罗斯，其次是土耳其（18％），乌克兰（4％）。[2018/3/10]

标签：NERSHISENLEGenergycoinSHIH币SENNONFTLegends

SOL热门资讯