草庐IT

5 月最大的 GameFi 崩溃受害者能否在熊市中生存?| May Monthly Report

Jun.2022,VincyDataSource:FootprintAnalytics-May2022ReportDashboard5月份,GameFi领域和加密货币投资者有许多的起伏。尤其是GameFi融资资金方面,从峰值24亿美元下跌至1.65亿美元,跌幅93.14%。这是自2021年以来的最大跌幅,低于大家对GameFi市场的预期。曾经的龙头AxieInfinity也屡遭重创,玩家人数从原来的10万人以上减少至1万人以下,是否会有崩盘的风险?而在5月熊市中爆发的StepN,也同样迅速崩溃。它能看到反转并继续在GameFi领域引领M2E?以下通过数据分析5月GameFi市场整体的概况以及各

受害者猛增,新勒索软件团伙8Base开始“声名鹊起”

据BleepingComputer6月28日消息,8Base勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击,自6月初以来,新增受害者正源源不断地增加。该勒索软件团伙于2022年3月首次出现,最开始时相对低调,较少发生明显的攻击行为。但到了6月,攻击活动开始激增,到目前为止,8Base已在其暗网勒索网站上列出了35名受害者,有时甚至会同时公布多达6名受害者。自2022年3月以来的基本活动趋势8Base于今年5月推出了据泄露网站,且自称是“诚实而简单”的渗透测试人员,主要目标是针对那些忽视员工和客户数据的隐私和重要性的公司。在VMwareCarbonBlack团队的一份新报告中,针对最近8

警惕百度中的木马程序,受害企业数持续上升

近日,有研究机构发现,名为“谷堕大盗”的黑客正利用百度中的搜索结果,大规模传播木马程序,伪装度和隐蔽程度较高,受害企业呈持续上升趋势。调查发现,该黑客团伙针对金融、制造等行业进行的大规模钓鱼攻击活动,通过追溯后门程序来源,确认本次样本为通过搜索引擎推广的后门木马程序,多种伪装形式,或伪装成打印机驱动传播。看似无害搜索结果,实则为黑客团伙布设的圈套。木马是如何让用户中招的?黑客在投放木马时伪装成各类软件的安装包,在最终植入的木马运行时又伪装正常软件的进程名,用来下载恶意脚本代码及病毒木马的服务器是黑客的控制服务器,同时“伪装木马”较为狡猾,会使用短链接地址、服务器校验等方法来躲避分析人员的追踪,

警惕百度中的木马程序,受害企业数持续上升

近日,有研究机构发现,名为“谷堕大盗”的黑客正利用百度中的搜索结果,大规模传播木马程序,伪装度和隐蔽程度较高,受害企业呈持续上升趋势。调查发现,该黑客团伙针对金融、制造等行业进行的大规模钓鱼攻击活动,通过追溯后门程序来源,确认本次样本为通过搜索引擎推广的后门木马程序,多种伪装形式,或伪装成打印机驱动传播。看似无害搜索结果,实则为黑客团伙布设的圈套。木马是如何让用户中招的?黑客在投放木马时伪装成各类软件的安装包,在最终植入的木马运行时又伪装正常软件的进程名,用来下载恶意脚本代码及病毒木马的服务器是黑客的控制服务器,同时“伪装木马”较为狡猾,会使用短链接地址、服务器校验等方法来躲避分析人员的追踪,

“杀猪盘”在美横行,损失超30亿美元

据联邦调查局(FBI)当地时间3月14日发布的公告,越来越多的美国人正成为网络投资欺诈的受害者,仅在2022年造成的损失就超过30亿美元。在骗局中,犯罪分子通过约会平台、消息应用程序或社交媒体平台主动接近受害者,通过逐步获取受害者的信任,引导他们加入虚假投资全套,骗取钱财。目前,这些骗局正变得越发复杂,并利用心理操纵来引诱越来越多的受害者乖乖交出他们的钱财。FBI表示,犯罪分子在投资过程中指导受害者,向他们展示高额的虚假利润,并鼓励受害者进行更多投资,而当受害者试图取款时,他们被告知需要支付费用或税款。即使支付了相应的的费用或税款,受害者也无法挽回损失。根据FBI的数据统计,投资欺诈造成的损失

已对 Linux 服务器发起攻击,针对 Windows 10 / Windows 11 的勒索软件 IceFire 出现新变种

3月11日消息,IceFire是针对Windows平台的一款知名勒索软件。根据SentinelLabs公布的最新报告,该勒索软件出现了新的变种,也可以对Linux平台发起勒索攻击。攻击者利用IBMAsperaFaspex文件共享软件中的反序列化漏洞,通过传播IceFire变种攻击了全球多个媒体和娱乐部门的服务器。Linux设备和服务器一旦感染IceFire变种,将会加密数据,对文件添加“.ifire”扩展名。从报告中获悉,IceFire变种并不会感染设备上的所有文件,而是绕过了系统的关键部分,可以让系统正常运行,但加密了用户数据。一旦勒索软件完成数据加密,它就会发出勒索通知,要求受害者在五天内

“杀猪盘”在美横行,损失超30亿美元

据联邦调查局(FBI)当地时间3月14日发布的公告,越来越多的美国人正成为网络投资欺诈的受害者,仅在2022年造成的损失就超过30亿美元。在骗局中,犯罪分子通过约会平台、消息应用程序或社交媒体平台主动接近受害者,通过逐步获取受害者的信任,引导他们加入虚假投资全套,骗取钱财。目前,这些骗局正变得越发复杂,并利用心理操纵来引诱越来越多的受害者乖乖交出他们的钱财。FBI表示,犯罪分子在投资过程中指导受害者,向他们展示高额的虚假利润,并鼓励受害者进行更多投资,而当受害者试图取款时,他们被告知需要支付费用或税款。即使支付了相应的的费用或税款,受害者也无法挽回损失。根据FBI的数据统计,投资欺诈造成的损失

已对 Linux 服务器发起攻击,针对 Windows 10 / Windows 11 的勒索软件 IceFire 出现新变种

3月11日消息,IceFire是针对Windows平台的一款知名勒索软件。根据SentinelLabs公布的最新报告,该勒索软件出现了新的变种,也可以对Linux平台发起勒索攻击。攻击者利用IBMAsperaFaspex文件共享软件中的反序列化漏洞,通过传播IceFire变种攻击了全球多个媒体和娱乐部门的服务器。Linux设备和服务器一旦感染IceFire变种,将会加密数据,对文件添加“.ifire”扩展名。从报告中获悉,IceFire变种并不会感染设备上的所有文件,而是绕过了系统的关键部分,可以让系统正常运行,但加密了用户数据。一旦勒索软件完成数据加密,它就会发出勒索通知,要求受害者在五天内

2022年加密货币“杀猪盘”涉案金额超20亿美元 英国银行业祭出限额措施

根据美国联邦调查局(FBI)的调查,2022年全球各地发生的加密货币投资诈骗案件造成的损失达到20亿美元以上。为此各国的银正为此迅速采取行动,比如英国NatWest银行就宣布,设定加密货币设置转账上限以保护其客户的资金安全。加密货币“杀猪盘”兴起FBI在发布的一份调查报告称,加密货币投资骗局造成的损失如今已经超过商业邮件泄露和勒索软件的损失,成为网络犯罪分子最有利可图的一种骗局。网络诈骗犯罪分子使用一种被称为“杀猪盘(Pig-butchering)”的骗局。这些骗局通常遵循这样一个固定模式:网络犯罪分子在线上联系受害者,然后建立信任,最后将其引入加密投资骗局并窃取其钱财。FBI警告称:“这些网

2022年加密货币“杀猪盘”涉案金额超20亿美元 英国银行业祭出限额措施

根据美国联邦调查局(FBI)的调查,2022年全球各地发生的加密货币投资诈骗案件造成的损失达到20亿美元以上。为此各国的银正为此迅速采取行动,比如英国NatWest银行就宣布,设定加密货币设置转账上限以保护其客户的资金安全。加密货币“杀猪盘”兴起FBI在发布的一份调查报告称,加密货币投资骗局造成的损失如今已经超过商业邮件泄露和勒索软件的损失,成为网络犯罪分子最有利可图的一种骗局。网络诈骗犯罪分子使用一种被称为“杀猪盘(Pig-butchering)”的骗局。这些骗局通常遵循这样一个固定模式:网络犯罪分子在线上联系受害者,然后建立信任,最后将其引入加密投资骗局并窃取其钱财。FBI警告称:“这些网