草庐IT

新型恶意软件对加密钱包甚至是冷钱包构成威胁

佚名 2023-03-28 原文
  • Erbium 是一种从浏览器窃取个人信息的新型恶意软件，也对加密货币钱包构成威胁。
  • 除了通过浏览器连接访问钱包外，Erbium 还报告了冷钱包遭到破坏。
  • 该恶意软件主要通过破解下载站点传播，应避免使用这些站点以防止感染。

加密货币持有者被警告要警惕一种在互联网上传播的新恶意软件，这种恶意软件擅长窃取个人信息。

该恶意软件在元素之后被称为“Erbium”，它会窃取保存在浏览器中的个人信息和数据，例如密码、cookie、信用卡信息等。

据报道，除了 Steam 和 Discord 令牌以及 Telegram 身份验证文件之外，它还能够从多个双重身份验证 (2FA) 和密码管理器访问双重身份验证代码。

它的快速传播是其适应性的一个指标，它可以看到它以新颖的方式感染用户。

有攻击风险的浏览器扩展

例如，加密货币钱包也成为恶意软件的目标。如果用户可以通过浏览器扩展访问他们的数字钱包，那么 Erbium 已被证明可以利用它作为进入的一种手段。

也许更令人不安的是，据报道，铒还可以访问冷加密货币钱包，由于它们与任何网络连接的物理分离，表面上无法被黑客入侵。

受影响的冷钱包包括 Exodus、Atomic、Bytecoin等流行品牌以及以太坊账户。

恶意软件即服务：最新品牌的勒索软件

Erbium 能够蓬勃发展的一个原因是它被设置为恶意软件即服务 (MaaS)，恶意软件可以在其中有效地出租使用。虽然该服务最初的价格为每周 9 美元，但其人气飙升已使其价格上涨至每月 100 美元。

用户还可以选择 1,000 美元的年度订阅。除了恶意软件之外，订阅还提供完整的工具集、软件更新和客户支持。

随着过去几年勒索软件攻击的增加，出现了类似的服务。使用勒索软件即服务 (RaaS) 的附属公司会获得令人衰弱的软件，以换取一定比例的赎金。

利用这种模式，勒索软件集团 Conti 被证明是去年最成功的公司之一，从受害者那里勒索了超过 1.8 亿美元的加密货币。

立即更新您的防病毒软件

网络安全公司 Cyfirma 是最早检测到恶意软件的公司之一，该恶意软件隐藏在流行的计算机和视频游戏的裂缝中。随后，Erbium 已经能够通过破解软件的下载站点迅速传播。

到目前为止，据报道，铒已出现在美国、哥伦比亚、葡萄牙、西班牙、法国、意大利、罗马尼亚、土耳其、黎巴嫩、印度、越南和马来西亚。

因此，防止被恶意软件感染的最好和最有效的方法是避免从这些网站下载破解软件。

另一个建议是安装最高质量的软件，并安排定期的防病毒和恶意软件筛查。

钱包新型data-id勒索的区块链$加密货币安全勒索软件

有关新型恶意软件对加密钱包甚至是冷钱包构成威胁的更多相关文章

  1. ruby-on-rails - 如何验证非模型(甚至非对象)字段 - 2

    我有一个表单，其中有很多字段取自数组(而不是模型或对象)。我如何验证这些字段的存在？solve_problem_pathdo|f|%>... 最佳答案 创建一个简单的类来包装请求参数并使用ActiveModel::Validations。#definedsomewhere,atthesimplest:require'ostruct'classSolvetrue#youcouldevencheckthesolutionwithavalidatorvalidatedoerrors.add(:base,"WRONG!!!")unlesss

  2. 软件测试基础 - 2

    Ⅰ软件测试基础一、软件测试基础理论1、软件测试的必要性所有的产品或者服务上线都需要测试2、测试的发展过程3、什么是软件测试找bug，发现缺陷4、测试的定义使用人工或自动的手段来运行或者测试某个系统的过程。目的在于检测它是否满足规定的需求。弄清预期结果和实际结果的差别。5、测试的目的以最小的人力、物力和时间找出软件中潜在的错误和缺陷6、测试的原则28原则：20%的主要功能要重点测（eg：支付宝的支付功能，其他功能都是次要的）80%的错误存在于20%的代码中7、测试标准8、测试的基本要求功能测试性能测试安全性测试兼容性测试易用性测试外观界面测试可靠性测试二、质量模型衡量一个优秀软件的维度①功能性功

  3. ruby - 使用 AES 的 Rails 加密，过于复杂 - 2

    我在加密来self正在使用的第三方供应商的值时遇到问题。他们的指令如下:1)Converttheencryptionpasswordtoabytearray.2)Convertthevaluetobeencryptedtoabytearray.3)Theentirelengthofthearrayisinsertedasthefirstfourbytesontothefrontofthefirstblockoftheresultantbytearraybeforeencryption.4)EncryptthevalueusingAESwith:1.256-bitkeysize,2.25

  4. ruby - 如何使用私钥加密完全加密 Ruby 中的数据？ - 2

    首先，关于我们系统的一些信息，它基本上是建筑行业的电子招标解决方案。所以:列表项我们的系统有多家公司每个公司都有多个用户每家公司可以创建多个拍卖然后其他公司可以为可用的拍卖提交他们的出价。一个出价包含数百或数千个单独的项目，我们只需要加密这些记录的“价格”部分。我们面临的问题是，我们的大客户不希望我们知道投标价格，至少在投标过程中是这样，这是完全可以理解的。现在，我们只是通过对称加密对价格进行加密，因此即使价格在数据库中有效加密，他们担心的是我们拥有解密价格的key。因此，我们正在研究某种形式的公钥加密系统。以下是我们对解决方案的初步想法:当一家公司注册时，我们会使用OpenSSL为其

  5. ruby-on-rails - 我如何比较 'Bcrypt' Gem解密的密码和加密的密码 - 2

    我正在尝试对某些帖子的评论使用简单的身份验证。用户使用即时ID和密码输入评论我使用“bcrypt”gem将密码存储在数据库中。在comments_controller.rb中像这样@comment=Comment.new(comment_params)bcrypted_pwd=BCrypt::Password.create(@comment.user_pwd)@comment.user_pwd=bcrypted_pwd当用户想要删除他们的评论时，我使用data-confirm-modalgem来确认数据在这部分，我必须解密用户输入的密码以与数据库中的加密密码进行比较我怎样才能解密密码，

  6. 网站日志分析软件--让网站日志分析工作变得更简单 - 2

    网站的日志分析，是seo优化不可忽视的一门功课，但网站越大，每天产生的日志就越大，大站一天都可以产生几个G的网站日志，如果光靠肉眼去分析，那可能看到猴年马月都看不完，因此借助网站日志分析工具去分析网站日志，那将会使网站日志分析工作变得更简单。下面推荐两款网站日志分析软件。第一款：逆火网站日志分析器逆火网站日志分析器是一款功能全面的网站服务器日志分析软件。通过分析网站的日志文件，不仅能够精准的知道网站的访问量、网站的访问来源，网站的广告点击，访客的地区统计，搜索引擎关键字查询等，还能够一次性分析多个网站的日志文件，让你轻松管理网站。逆火网站日志分析器下载地址：https://pan.baidu.

  7. ruby - 如何在Elixir中使用AES CBC 128进行加密和解密 - 2

    我在Rails中有一个具有以下方法的应用程序，该方法可以加密和解密文本并与Java客户端通信。defencrypt(string,key)cipher=OpenSSL::Cipher::AES.new(128,:CBC)cipher.encryptcipher.padding=1cipher.key=hex_to_bin(Digest::SHA1.hexdigest(key)[0..32])cipher_text=cipher.update(string)cipher_textexcenddefhex_to_bin(str)[str].pack"H*"enddefbin_to_hex(

  8. ruby-on-rails - 如何生成用于 attr_encrypted 的加密 key - 2

    我正在考虑使用attr_encrypted在Rails应用程序中用于字段级加密的gem。如何生成用于此gem的加密key？更新:Encryptor的文档，它是attr_encrypted使用的底层加密，声明如下(在Usage|Basic下):secret_key=Digest::SHA256.hexdigest('asecretkey')encrypted_value=Encryptor.encrypt('somestringtoencrypt',:key=>secret_key)我猜想key可以是任意长度的随机字符串，而对hexdigest的调用将从中计算出适当的固定长度字符串。这是

  9. ruby - 在Ruby中访问pgp加密文件 - 2

    我有一个pgp加密文件，我需要在运行时从中提取数据。这可以通过仅解密到内存来完成吗(而不是创建解密文件并在完成后将其删除)？ 最佳答案 名为OpenPGP的Ruby库几个月前发布。看起来它对你有用。 关于ruby-在Ruby中访问pgp加密文件，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/1083546/

  10. 【血泪建议】软件测试岗位现状，可惜之前没人告诉我，肠子都晦青了.... - 2

    谈到现状，国内的软件测试行情目前呈现了两极分化的极端情况。一个是早期的手工测试人员吐槽工作不好做，即使有工作也是外包，而且薪资太低；一方面是很多互联网企业感叹自动化测试人才难找，有技术的自动化测试工程师，高薪难聘。这两者其实并不矛盾。手工测试工作难找也确实是目前真实的行情早期从事功能测试的手工测试人员，在测试方面大多采用手动、人工执行的方式查找软件缺陷和BUG，用行业术语来描述就是“点点点”。这种测试方式耗费大量人力和资源，工作效率却十分低下。在早期软件复杂和迭代程度不高的情况下，有资本的企业会“供养”一批这样的手工测试人员。但对测试员本身来讲，毫无技术难度的工作，和几乎没有保障的薪资水平，直

随机推荐