Ad Banner at the top of Homepage and other pages.

[All pages][1180x70] Top Ad banner

Ad banner below the Featured article in Homepage

[Homepage][580 x 160] Middle Ad banner

Video banner in Homepage, pages and article inner page.

[Homepage/Inner pages][380x280] Video banner

Ad banner at the bottom of the Homepage, below the Events articles section and other pages.

[All pages][1180x70] Bottom banner

Ad banner in the latest news section in Homepage and the middle Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Middle banner

Bottom Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Bottom right banner

Ad banner at the top-right corner of an article/page.

[Article/Page sidebar][295x356] Top right

Ad banner at the bottom-right corner of an article/page.

[Article/Page sidebar][380x280] Bottom right

Ad banner for the Business and Events section in Homepage

[Homepage][295x356] News section

事件迅捷响应公司Mitiga已经发现亚马逊AWS Marketplace上的一个产品含有门罗币（Monero）挖矿恶意软件。Mitiga<a href="https://medium.com/mitiga-io/security-advisory-mitiga-recommends-all-aws-customers-running-community-amis-to-verify-them-for-5c3e8b47d2d8" target="_blank" rel="noopener nofollow noreferrer">公布了这一发现</a>，并表示他们在为一家金融服务公司进行安全审计时发现了这个恶意软件。
“Mitiga的安全研究小组发现，在一个AWS社区AMI中含有恶意代码，该代码运行的是身份不明的门罗币<a href="https://coingeek.com/zh-hans/bitcoin-for-beginners/bitcoin-mining-explained/" target="_blank" rel="noopener noreferrer">加密货币矿机</a>。”Mitiga在博客文章中称，“我们担心这并非个例，而是普遍现象。”
AWS Marketplace存在恶意软件
很可惜，<a href="https://coingeek.com/digital-currency-mining-worm-targets-aws-credentials-researchers/" target="_blank" rel="noopener noreferrer">AWS Marketplace</a>允许所有人在该市场上销售虚拟服务。虽然该市场的供应商普遍经过验证，但是也有一些产品是来自未经验证的社区成员。
Mitiga发现一名社区成员销售Windows 2008虚拟服务器，如果用户下载该服务器，它就会悄悄使用该用户的计算机算力，在后台进行<a href="https://coingeek.com/zh-hans/blue-mockingbird-malware-processes-monero-from-enterprise-systems/" target="_blank" rel="noopener noreferrer">门罗币</a>挖矿。虽然在亚马逊AWS Marketplace上存在门罗币挖矿恶意软件让人有些意外，但是亚马逊的政策明确规定：
“亚马逊不保证其他Amazon EC2用户共享的AMI的完整性或安全性。因此，您在处理共享的AMI时，应该像处理其他您可能会考虑在自己的数据中心部署的外来代码一样，对其执行适当的尽职调查。我们建议您通过可靠来源获取AMI。”
降低攻击向量
为免遭AWS市场上社区成员产品的恶意攻击，Mitiga建议“验证或终止这些实例[未经验证的产品]，并从可靠来源寻求AMI”。
“由于AWS客户的使用情况模糊不清，所以如果AWS自己不调查，我们就无法知道这种现象发展到了什么程度。”Mitiga表示，“不过，我们相信潜在风险很高，所有使用社区AMI的AWS用户应收到安全建议。”

Mitiga在为一家金融服务公司进行安全审计时发现门罗币挖矿恶意软件。

亚马逊AWS上发现门罗币挖矿恶意软件

-1550

微软（Microsoft）发出警告称，一款针对企业系统的新型<a href="https://coingeek.com/hackers-take-over-supercomputers-in-europe-to-process-monero-report/">恶意软件</a>正在肆虐。这款名为PonyFinal的恶意软件通过人为操纵攻击入侵系统，并在认为受害者支付几率更高时索要赎金。
微软在推特上详细披露了这款Java恶意软件的细节。
https://twitter.com/MsftSecIntel/status/1265674287404343297
人为操纵恶意软件PonyFinal依靠黑客侵入企业系统进而自行部署。其运作方式与大多数恶意软件不同，后者则是依靠社交工程技术（如：网络钓鱼）。
据微软分析，黑客的攻击对象是企业的系统管理服务器，他们使用蛮力攻击技术（Brute-force）侵入内部。然后部署恶意软件，窃取本地数据，并部署一种“可绕过时间日志的远程操控系统”。由于该软件用Java编写，因此在Java运行环境（JRE）系统中容易得手。然而，在没有安装Java运行环境的系统中也发现被安装了这种恶意软件。
这款恶意软件的另一“高明”之处在于，可以为黑客争取时间确保利益最大化。研究人员指出，在某些案例中，黑客侵入系统后不会立即对数据进行加密。而是等待一段时间，直到他们认为攻击对象财务状况更佳时，再对数据加密并索要赎金。
这种独特的模式近期似乎正在兴起。微软曾在四月<a href="https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/">发现</a>，该月上旬出现大量早已部署的恶意软件同时激活的现象，这表明该软件早已侵入各个系统，只是在等到最佳时机。
安全专家麦克·吉斯皮尔（Michael Gillespie）称，PonyFinal于2020年初开始出现，在过去五个月里，仅有少数几起攻击案件发生。吉斯皮尔表示，这更加证明了黑客在刻意安排发起攻击的时机。
他指出，受害者遍布美国、印度和伊朗。
微软表示，PonyFinal没有放过因新冠肺炎COVID-19疫情受到重创的医疗行业。与此相反，其他一些臭名昭著的黑客团体（例如：CLOP勒索软件和DoppelPaymer勒索软件）则<a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-to-stop-attacking-health-orgs-during-pandemic/">承诺</a>会在新冠肺炎疫情期间暂停攻击医疗健康系统。

微软（Microsoft）发出警告：一款名为PonyFinal的新型人为操纵勒索软件正把目标对准伊朗、美国和印度的企业级系统，医疗健康系统也未能幸免。

微软警告：人为操纵勒索软件PonyFinal正在肆意

-2055

2018 年 1月，日本加密货币交易所 Coincheck遭到黑客攻击，价值5.3亿美元的NEM代币被盗。这是有史以来规模最大的加密货币盗窃案。目前，据日本<a href="https://www.asahi.com/articles/ASM6J4RNPM6JUTIL00G.html" target="_blank" rel="nofollow noopener">《朝日新闻》</a>的报道称，俄罗斯黑客可能是罪魁祸首。
黑客通过电子邮件将恶意软件发送给交易所的员工，其中包括Mokes和Netwire病毒。利用这些病毒，黑客能够控制员工的电脑。
这两种恶意软件的选择显然是让调查人员怀疑俄罗斯黑客是整个事件的幕后黑手的主要证据。这两种病毒都是俄罗斯黑客使用过的已知工具，而且都起源于俄罗斯。2011 年 6 月，Morks病毒首次在俄罗斯网站上推广。自 2007 年以来，Netwire病毒一直为反病毒专家所熟知。
据美国网络安全专家的采访报道称，经过对这些病毒的分析，这起盗窃案的罪犯很可能是俄罗斯人或者来自东欧。
对调查人员而言，分析有助于缩小调查范围，他们<a href="https://coingeek.com/probe-links-overseas-hacker-group-coincheck-530m-crypto-heist/">此前</a>也曾怀疑黑客来自海外。不过，这个结论与调查人员先前对此案的看法相悖。CoinDesk曾在10月<a href="https://www.coindesk.com/north-korean-hacking-group-lazarus-stole-571-million-in-cryptos-report" target="_blank" rel="nofollow noopener">报道</a>过，朝鲜黑客被认为正在进行同样的黑客行动。
即使这种新的猜测也可能站不住脚。朝鲜黑客难道不知道使用Netwire和Morks病毒会让人们怀疑俄罗斯的犯罪集团吗？难道他们不会恰好因为这个原因而故意使用这些工具吗？看来，在此案结案之前,调查人员还有很长的路要走。
然而，CoinCheck仍然在继续前进。12月，该交易所获得了日本金融服务局 (FSA)颁发的加密许可证，表明其已通过了更严格的测试，并证明了它的客户保护凭证。希望，更严格的监管和对安全问题更密切的关注意味着 客户可以对交易所的未来拥有更多的信心，将其看作一个潜在的<a href="https://coingeek.com/transaction-batching-could-be-coming-to-coinbase/">Coinbase</a>，而不是重蹈<a href="https://coingeek.com/mt-gox-head-mark-karpeles-back-with-new-business-idea/">Mt. Gox</a>. 的覆辙。

调查人员认为，根据使用的恶意软件类型，俄罗斯黑客很可能应对有史以来规模最大的加密货币盗窃案负责。

Coincheck黑客调查指向俄罗斯黑客