首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8085
文章
9118939
阅读量
349
订阅数
Orbit Chain遭攻击,受损金额高达8600万美元
本周一(1月1日),跨链桥接协议Orbit Chain报告了一起黑客攻击事件,攻击导致其损失了 8600 万美元的加密货币,尤其是以太币、Dai、Tether 和美元币。
FB客服
2024-01-04
1510
全球常用数字化执法手段 TOP 10 | FreeBuf 盘点
文丨小王斯基 编丨zhuo 计算机技术飞速发展,催生众多经济赛道,彻底改变了民众生活方式,通信交流、购物等更加便利,“数字化”和“智能化”成为不可逆的社会潮流。但“数智化”同样是一把双刃剑,成为许多网络犯罪“野蛮生长”的温床。 网络犯罪顾名思义是指某些团体利用高超的计算机技术,从事违法犯罪活动。这些团体或个人趁着计算机技术迭代的浪潮,不断研发升级各类犯罪工具,优化网络犯罪技术手段,对实体组织、企业,个人,甚至某些国家,展开疯狂的网络攻击。 目前,国内网络犯罪活动非常猖獗,根据中国司法大数据研究院发布的《涉
FB客服
2023-05-19
2840
同态加密:实现数据的“可算不可见”
同态加密是密码学领域自1978年以来的经典难题,也是实现数据隐私计算的关键技术,在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。 本文首先介绍同态加密的基本概念、研究进展以及标准化进展,然后对主流的乘法/加法半同态加密算法和全同态加密算法及其工程实现情况进行概述,最后对同态加密在各领域的应用场景进行分析。 一、同态加密概述 1、基本概念 同态加密(Homomorphic Encryption, HE)是指满足密文同态运算性质的加密算法,即数据经过同态加密之后,对密文进行特定的计算
FB客服
2023-04-26
1.8K0
FreeBuf周报 | 澳大利亚隐私监管机构调查TikTok;印度废除数据保护法;区块链行业遭供应链攻击重创
08 / 06 各位Buffer周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点! 公众号回复关键字【周报】即可获得本周精选的阅读列表哦。 热点资讯 1、澳大利亚隐私监管机构调查 TikTok 据澳大利亚《金融评论》报道,8 月 1 日,澳大利亚隐私监管机构信息专员办公室(OAIC)表态,正在遵循监管行动政策,核查一份报告中指出的 TikTok 数据隐私问题。该报告由澳大利亚民间网络安全公司 Internet 2.0 发布。报告称,T
FB客服
2023-03-30
3390
区块链行业遭供应链攻击,上万加密钱包被“抄底”损失上亿美元
当地时间8月2日晚间,区块链行业遭遇了一次行业重创。据科技媒体TechCrunch报道,若干名攻击者“抄底”了上万个加密钱包,钱包内有价值上亿美元的代币。 据了解遭受攻击的加密钱包包括Phantom、Slope和TrustWallet等。涉及到的币种除了SOL、SPL和其他基于Solana(公链)的代币以外,还有USDC、USDT、BTC、ETH等主流币和稳定币。 区块链浏览器 Solscan称,锁定的四名攻击者共计攻击了大约1.52万个钱包,不过这些钱包之间可能存在重复攻击。Solana Status官方
FB客服
2023-03-30
3200
Premint NFT遭史上最大NFT黑客攻击
近日,知名NFT平台Premint NFT遭到入侵,攻击者占领了其官方网站,并盗取了314个NFTs。据区块链安全公司CertiK的专家称,这是有历史记录以来最大的NFT黑客攻击之一。 专家们的分析显示,威胁者向Premint NFT官网植入了一个恶意的JavaScript代码。该脚本被设计为指示用户在将其钱包连接到该网站时 "为所有人设置审批",这种方式使攻击者能够访问他们的加密货币资产。 CertiK在对外的事件声明报告中写道:“虽然由于域名服务器已经失效,恶意文件不再可用,但攻击的影响在链上仍然有迹可
FB客服
2023-03-30
3510
FreeBuf 周报 | MyloBot 僵尸网络正快速蔓延;普京国情咨文发布遭遇网络攻击
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 只有付费才可使用?马斯克取消普通用户短信2FA保护 3 月 20 日开始,Twitter不再支持普通用户基于短信的双因素身份验证(2FA)方式,只有购买 Twitter Blue 服务的订阅用户才能继续使用。 2. 卡巴斯基称ChatGPT可用于恶意代码识别 2月15日,卡巴斯基在一项实验中,将ChatGPT 作为事件响应工
FB客服
2023-02-27
6110
值得警惕,攻击者仍在利用已修复的Exchange漏洞
据BleepingComputer 2月16日消息,一种名为“ProxyShellMiner”的新型恶意软件正利用微软 Exchange ProxyShell 漏洞,在整个 Windows 域中部署加密货币矿工。 ProxyShell 是微软在 2021 年发现并修复的三个 Exchange 漏洞的统称。当这些漏洞链接在一起时,能够允许未经身份验证的远程代码执行,使攻击者可以完全控制 Exchange 服务器并进行横向移动。 攻击链概览 在由安全公司 Morphisec 发现的攻击中,攻击者利用被跟踪为
FB客服
2023-02-24
2200
银行木马 Ermac 新演化分支:Hook
2022 年 5 月,警察联合执法摧毁了 Cabassous 的网络基础设施。与此同时,Anatsa 也逐渐销声匿迹,这都为安卓银行木马留出了市场空白。最初,Hydra 与 ExobotCompact(也称 Octo)填补了这一空白。而 Ermac 后来居上,目前与二者数量不相上下。 2021 年 9 月,研究人员发现了 Ermac 恶意软件家族,脱胎于臭名昭著的 Cerberus 家族。尽管 Hydra 的传播最广,但另外两个家族的传播力也一直保持在高位。 检出的恶意软件家族 Ermac 被其运营方公开
FB客服
2023-02-24
2480
《2022年度区块链安全及反洗钱分析》发布,漏洞利用是最常见攻击方法
2022年是勒索组织异常猖獗的一年。这一年,全球网络空间处于严峻的勒索攻击威胁之中,不仅仅是企业,政府部门、公益组织、关键信息基础设施、甚至是整个国家和地区,都成为了勒索组织攻击的目标。 通过对高价值数据进行加密、窃取,勒索组织有了向用户勒索的筹码。区块链技术不可逆、匿名性特征在有效保护隐私的同时,也为网络犯罪提供了“保护伞”。很多不法分子打着区块链旗号发行所谓的虚拟资产,实施诈骗,黑灰产的先进与专业度已经远超想象。 近日,慢雾科技发布了《2022年度区块链安全及反洗钱分析》,聚焦于 2022 年区块链行业
FB客服
2023-02-24
3510
震碎三观,谷歌广告竟然传播恶意软件
在跨入2023年不久之后,加密货币爱好者Alex收到了一份“刻骨铭心”的新年礼物,只是因为点击了Google 搜索结果中的一个广告,下载OBS视频录制和直播软件,并启动了虚假可执行文件。
FB客服
2023-02-10
6490
BitKeep遭网络攻击,数字货币损失超900万美元
区块链加密钱包BitKeep于12月28日证实了一次网络攻击,该攻击允许攻击者分发带有欺诈性的Android应用程序,目的是窃取用户的数字货币。
FB客服
2023-02-10
4110
加密货币矿池 BTC.com 数字资产被盗,损失 300 万美金
Bleeping Computer 网站披露,全球最大的加密货币矿池之一 BTC.com 遭遇网络攻击,此次攻击导致公司和用户价值约 300 万美元的加密资产被盗。
FB客服
2023-02-10
3290
2022年暗网统计清单发布,数据令人触目惊心
作为非法毒品交易、网络犯罪和其他最邪恶活动的发源地,暗网无疑是一个令人生畏的地方。随着我们对互联网的依赖持续增长,暗网统计数据显示,这一格局对消费者和企业都是一个重大威胁。
FB客服
2023-02-10
9880
警惕!新的钓鱼软件专门针对 Python 开发人员
最近,一种新形式的钓鱼软件专门攻击 Python 开发人员。攻击者通过伪造的 Python 包并使用常规的伪装技术,通过 W4SP Stealer 来感染开发人员的系统。W4SP Stealer 是一种用来窃取加密货币信息、泄露敏感数据并从开发人员系统收集凭据的木马工具。
FB客服
2022-11-17
4590
勒索软件新技术趋势:间歇性加密
2021 年夏天,LockFile 勒索软件是首批引入间歇性加密技术的勒索软件家族之一。后来,越来越多的勒索软件都应用了这一技术。
FB客服
2022-11-14
8640
卡巴斯基:2022年游戏相关网络威胁报告
疫情大流行期间乃至后疫情时代,游戏行业始终在蓬勃发展。据分析机构Newzoo称,到2022年,全球游戏市场将超过2000亿美元,全球玩家将达到30亿。这种参与度高、有偿付能力且渴望获胜的庞大受众群,无疑也吸引了网络犯罪分子的目光,他们开始想方设法地攻击受害者。
FB客服
2022-11-14
7910
不成熟的黑客组织 ModernLoader 针对东欧地区发起攻击
思科在六月发现了一个发起三次独立攻击行动的攻击者,攻击者的技术并没有高超到定制化开发工具,而是使用了现成的工具。没有明显的迹象表明攻击者的身份,只知道这些攻击者可能会说俄语。
FB客服
2022-11-14
3310
黑客从Wintermute加密货币做市商处窃取1.62亿美元
Bleeping Computer 网站披露,数字资产交易公司 Wintermute 首席执行官 Evgeny Gaevoy 宣布 DeFi 相关业务遭到黑客攻击,损失了约 1.622 亿美元。
FB客服
2022-11-14
2960
新的恶意软件包通过YouTube视频自我传播
Bleeping Computer 网站披露,一个新的恶意软件包利用受害者YouTube频道宣传流行游戏的破解方法,这些上传的视频中包含了下载破解和作弊器的链接,但是受害者安装的却是能够自我传播的恶意软件包。
FB客服
2022-11-14
6930
点击加载更多
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档