比特幣狂熱引全球黑客垂涎 韓國(guó)交易所再遭攻擊破產(chǎn)
比特幣價(jià)格的大規(guī)模增長(zhǎng)也推動(dòng)了對(duì)加密數(shù)字貨幣的大肆宣傳。盡管比特幣的價(jià)值在去年飆升了數(shù)千美元,但其價(jià)格卻經(jīng)常發(fā)生波動(dòng)。
新聞配圖
目前比特幣市場(chǎng)前景正在蓬勃發(fā)展,希望從中牟利的犯罪行為也日漸增加。
近期,比特幣價(jià)格的大規(guī)模增長(zhǎng)也推動(dòng)了對(duì)加密數(shù)字貨幣的大肆宣傳。盡管比特幣的價(jià)值在去年飆升了數(shù)千美元,但其價(jià)格卻經(jīng)常發(fā)生波動(dòng)。
隨著比特幣炒作的增長(zhǎng),不太了解比特幣科技的投資者和想要從中獲利的黑客對(duì)持有數(shù)字貨幣的興趣也越來越濃厚。美國(guó)移動(dòng)安全公司Lookout主管安全研究的副總裁邁克·默里(Mike Murray)在接受CNN采訪時(shí)表示:“不管是任何東西,只要它的宣傳度和普及度達(dá)到比特幣這樣的程度,就有可能存在免費(fèi)賺錢和輕松賺錢的機(jī)會(huì)。犯罪分子也一定會(huì)利用比特幣這個(gè)機(jī)會(huì)的。”
投資者要使用比特幣,首先必須開通電子錢包來接收、發(fā)送和存儲(chǔ)電子貨幣。因此,黑客可以通過制造虛假電子錢包,利用比特幣和其他數(shù)字貨幣的新用戶的不懂而獲利,因?yàn)檫@些人可能甚至都沒有意識(shí)到合法公司和虛假應(yīng)用軟件之間的區(qū)別。
最近,Lookout公司在Google Play應(yīng)用商城中發(fā)現(xiàn)了可用于安卓系統(tǒng)的三款虛擬比特幣錢包應(yīng)用APP,這些應(yīng)用可以騙消費(fèi)者將比特幣發(fā)給網(wǎng)路犯罪分子。其中某些應(yīng)用軟件已經(jīng)有成千上萬的下載量。谷歌也因此將這幾款應(yīng)用軟件移出了Google Play應(yīng)用商城。
默里表示:“很顯然,這些應(yīng)用軟件就是針對(duì)對(duì)比特幣市場(chǎng)一無所知的投資者。他們通過Google Play應(yīng)用商城在手機(jī)上安裝比特幣交易軟件。”除了虛假的應(yīng)用軟件之外,網(wǎng)絡(luò)犯罪分子還在制造一款惡意軟件,利用消費(fèi)者的電腦開采數(shù)字貨幣。
黑客們通過劫持陌生人的電腦和手機(jī),將比特幣開采工作安裝到這些設(shè)備上,這個(gè)過程非常復(fù)雜且成本較高。比特幣開采需要通過強(qiáng)大的計(jì)算能力解決復(fù)雜的數(shù)字問題、驗(yàn)證交易記錄和最終獲得數(shù)字貨幣。雖然使用私人電腦開采比特幣已經(jīng)沒有任何可行性,但是,可以通過私人電腦開采門羅幣和以太幣等貨幣。網(wǎng)絡(luò)安全公司賽門鐵克(Symantec)負(fù)責(zé)威脅研究的研究員Candid Wueest表示,比特幣的火爆正在進(jìn)一步促進(jìn)其他貨幣的開發(fā),惡意軟件開發(fā)商也正在利用各種工具挖掘這些貨幣。
根據(jù)賽門鐵克公布的一份報(bào)告,惡意開采數(shù)字貨幣的行為呈上升趨勢(shì)。黑客們可以在網(wǎng)站上隱藏惡意代碼,網(wǎng)站用戶因此也在毫不知情的情況下幫助黑客開采數(shù)字貨幣。
這可能是一項(xiàng)有利可圖的計(jì)劃。本周,黑客們攻擊了使用WordPress內(nèi)容管理系統(tǒng)的網(wǎng)站,他們?cè)谶@些網(wǎng)站上安裝了可以開采門羅幣的惡意軟件。據(jù)報(bào)道,這些黑客至少賺取了10萬美元。
數(shù)字貨幣交易所也是黑客們攻擊的熱門目標(biāo)。據(jù)CNN報(bào)道,當(dāng)?shù)貢r(shí)間周三,黑客們?nèi)肭至藬?shù)字貨幣購(gòu)買平臺(tái)以德交易所(EtherDelta)。與此同時(shí),韓國(guó)比特幣交易所Youbit遭遇了今年第二次大規(guī)模黑客入侵事件,丟失了五分之一的客戶資產(chǎn)。之后,Youbit交易所于本周宣布將提交破產(chǎn)申請(qǐng)。
網(wǎng)絡(luò)安全公司Flashpoint旗下情報(bào)分析師Carles Lopez-Penalver表示,黑客們?cè)噲D通過冒充數(shù)字貨幣錢包、數(shù)字貨幣交易所和其他網(wǎng)站的釣魚活動(dòng)來欺騙消費(fèi)者交出數(shù)字貨幣和個(gè)人信息。其中一些釣魚活動(dòng)出資按在搜索引擎和網(wǎng)站的廣告中,或者出現(xiàn)在社交軟件Slack的聊天室中,用戶經(jīng)常在這些聊天室中討論數(shù)字貨幣。Carles Lopez-Penalver表示,針對(duì)數(shù)字貨幣和相關(guān)用戶的惡意攻擊只會(huì)越來越嚴(yán)重。
Carles Lopez-Penalver表示:“由于數(shù)字貨幣過去幾個(gè)月內(nèi)出現(xiàn)瘋漲,因此黑客們一直會(huì)將目標(biāo)鎖定在數(shù)字貨幣領(lǐng)域。這是目前最受黑客們青睞的行業(yè)之一,犯罪分子也一直在盯著數(shù)字貨幣行業(yè)。”
信息首發(fā):比特幣狂熱引全球黑客垂涎 韓國(guó)交易所再遭攻擊破產(chǎn)