积石山 东山县 综艺 南昌市 三江 阿克陶县 商南县 新泰市 十堰市 定远县 精河县 阿尔山市 休宁县 仲巴县 长丰县 高陵县
注册
闽南网 > 新闻中心 > 数码科技 > 正文

境外黑客攻击我国某互金平台 卷走150万美元

来源:雷锋网 2019-09-20 17:41 http://www-mnw-cn.liecellular.cn/
标签:工业局 德州扑克牌力赢面

­  今日(1月11日)接到绿盟威胁情报中心NTI消息称,其发现境外APT-C1组织利用“互金大盗”恶意软件攻击我国某互金平台,导致平台数字资产被窃,损失高达150万美元。

­  这类攻击目标往往为比特币、莱特币、以太坊、比特币现金在内的12种数字资产、22个第三方钱包、8个交易平台的敏感文件。

­  在目前发现的单个案例中,已经成功转移了数字资产,在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移。一旦投资者托管的钱包和密钥被窃取,将导致大规模数字资产失窃。

­  在整个攻击事件中,攻击者在战术、技术及过程三个方面(TTP)表现出高级威胁的特征,包括高度目的性、高度隐蔽性、高度危害性、高度复合性、目标实体化及攻击非对称化。

­  在国际网络安全领域通常使用这些特征,来标识及识别高级持续性威胁(APT)攻击,同时由于其攻击主要针对我国互联网金融领域,因此将其命名为APT-C1。

­  进一步分析显示,APT-C1组织开发的“互金大盗”,从2015年5月开始,逐步聚焦到互联网金融领域,并不断收集捕获包括比特币、莱特币、以太坊、比特币现金在内的12种数字资产、22个第三方钱包、8个交易平台的敏感文件。

­  当发现入侵目标后(我国某互联网金融交易平台),即展开持续进攻,直至进入该平台窃取凭证后,转移150万美元的数字资产。

­  APT-C1的进攻战术隐蔽且危害性大与其它高级威胁攻击不同,APT-C1组织清楚的认识到,在面对互联网金融这样的大资金交易平台时,如果采用大规模感染且自动化攻击的形式,容易引起警觉很难奏效。

­  故而攻击者长期活跃在互金社区解答用户问题,尤其关注互金平台管理员的痛点,然后有针对性的设置“诱饵”,将“互金大盗”恶意软件捆绑到管理员工具上,并在有限范围内扩散。一旦有“鱼”上钩,就展开有针对性的攻击。

­  在目前发现的单个案例中,已经成功转移了数字资产,在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移,一旦投资者托管的钱包和密钥被窃取,将导致大规模数字资产失窃。

­  目前,已捕获到“互金大盗”恶意软件的29个样本,相关域名5个,而这些样本在国际通行的60个防病毒引擎中,只有两个能察觉到。针

­  对这类攻击,绿盟威胁情报中心NTI目前已具备防御能力,并通过持续追踪相关威胁情报为用户提供相关查询信息。

原标题:出大事!境外黑客攻击我国 卷走150万美元
相关阅读:
新闻 娱乐 福建 泉州 漳州 厦门
猜你喜欢:
热门评论:
频道推荐
  • 花开新时代2018央视六一晚会几点播在哪看+
  • 花开新时代2018央视六一晚会嘉宾明星名单
  • 2018中乒赛许昕首轮出局 许昕vs林钟勋比赛
  • 2018年六一儿童节晚会央视表演节目单时间安
  • 2018央视六一晚会播出时间频道 花开新时代
  • 新闻推荐
    五险一金新变化 新政策对你有啥影响? 川航史诗级处置 现实版萨利机长刘传健 中国1800万老漂族生存现状:想家、孤独 探访汶川地震十周年:从重建到“重生” 5月 一批新的法律法规将影响我们的生活
    视觉焦点
    第十九届晋江鞋博会 第十九届晋江鞋博会
    刘亦菲将主演迪士尼真人版花木兰 电影什么时候上映? 刘亦菲将主演迪士尼真人版花木兰 电影什么时候上映?
    精彩视频
    【文脉颂中华】福州评话伬艺:曲艺界人文活化石
    【文脉颂中华】福州评话伬艺:曲艺界人文活化石
    【文脉颂中华】刻纸为物铺三江  剪彩成人起晋风
    【文脉颂中华】刻纸为物铺三江 剪彩成人起晋风
    专题推荐
    泉州人夏天晚吃什么?【泉州夏夜撩胃荐
    泉州人夏天晚吃什么?【泉州夏夜撩胃荐碟】专题

    “夏夜与美食更配”在泉州人身上展现得淋漓尽致。趁着夜里的些许凉意,约上亲朋好友一

    2018年全国两会
    2018泉州两会专题
     
    48小时点击排行榜
    惠安风车岛:为跟风拍“抖音”视频 男子太 泉州市人社局公布泉州市高层次人才入选名 龙海3名中学生拾金不昧 送还孤寡老人一辈 《炮灰攻略》网络剧主题曲 叶炫清等得起 MIUI10发布支持机型有哪些 新特性与升级 成龙2018新歌青春故事完整歌词在哪可以听 2018苹果全球开发者大会即将开幕 会场外 南安一越野车疑因疲劳驾驶撞向路边公共自