ISM:微软表示，国家黑客组织正在利用加密货币来保持领先地位

微软的一份新安全报告称，民族黑客组织Bismuth现在正在与其常规的网络间谍工具套件一起部署加密货币挖掘恶意软件。根据该报告，Bismuth在最近的战役中部署了Monero硬币矿工，这为攻击者提供了另一种使受感染网络货币化的方法。据报道，铋矿得到了越南政府的支持。

在转向加密货币矿工之前，Bismuth过去一直使用先进的技术瞄准越南境内外的人权和民权组织。但是，根据Microsoft安全报告，由于“加密货币矿工通常与网络犯罪活动相关，而不是复杂的民族国家行为者活动。”

微软发布漏洞修复补丁，部分漏洞可使得攻击者获取系统权限:5月10日消息，微软发布漏洞修复补丁以修复发现的38项安全漏洞，其中代号为CVE-2023-29336的漏洞可使得攻击者获取系统权限；CVE-2023-29325是一个远程代码执行漏洞，允许攻击者通过发送特制电子邮件来入侵受害者的设备。[2023/5/10 14:54:53]

这意味着加密矿工不被视为威胁的最复杂类型，因此也不是“防御者紧急解决的最关键的安全问题之一”。

加密货币总市值突破2.8万亿美元，超过微软和苹果:金色财经报道，据最新数据显示，目前加密货币总市值已突破2.8万亿美元，本文撰写时为2,855,724,225,981美元，24小时涨幅3.2%，超过微软公司市值（2.501万亿美元）和苹果公司市值（2.461万亿美元）。此前加密货币总市值在10月16日达到2.6万亿美元，10月21日达到2.7万亿美元，意味着在半个月内增长超过2000亿美元。[2021/11/3 6:28:31]

然而，正如该报告所解释的那样，调查人员早在2020年7月就开始观察到铋战术的变化。该报告说：

微软将以75亿美元的价格收购GitHub:据彭博社消息，微软将以75亿美元的价格收购代码托管平台GitHub。微软副总裁Nat Friedman将担任GitHub首席执行官，接替10个月前离职的开发者平台创始人克里斯?万斯特拉特。GitHub的工具对软件开发人员来说非常重要，软件开发人员使用它来存储代码，跟踪更新和讨论问题。[2018/6/4]

在2020年7月至2020年8月的竞选活动中，该组织在法国和越南的私营部门以及政府机构的袭击中部署了Monero硬币采矿机。

尽管Microsoft安全报告承认Bismuth使用硬币矿工是出乎意料的，但该策略仍然“与该组织的长期融合方法保持一致”。

该报告补充说：“这种混合模式在最近的这些攻击中特别明显，从最初的访问阶段开始：针对每个目标组织的特定收件人专门制作的鱼叉式网络钓鱼电子邮件，并显示出事先侦察的迹象。”

此外，使用加密货币矿工可以使Bismuth“将其更邪恶的活动隐藏在威胁之下，这些威胁可能因为它们是'商品'恶意软件而被认为没有那么令人担忧”。

同时，同一份报告也提供了所谓的“缓解建议，以增强组织的弹性”。建议的一部分包括对最终用户进行有关在社交媒体上保护个人和企业信息的教育。

该报告还鼓励用户过滤未经请求的通信，识别鱼叉式钓鱼邮件中的诱饵以及报告侦察尝试和其他可疑活动。

标签：加密货币BismuthBISISM加密货币与数字人民币的区别INUBISprism币总量

DOT热门资讯