[黑客通过远程劫持的惠普服务器进行加密挖矿并赚取11万美元]12月25日消息，在12月9日至17日之间，惠普服务器的一个数据中心成为了Raptoreum加密货币区块链的最大贡献者。在峰值时期，该中心的产量超过了其他所有挖矿系统的总和。后来的一项调查发现，这些服务器很可能在此期间受到黑客的控制，这些黑客可能赚了大约11万美元。
目前，服务器被黑的公司还没有公开。他们可能是本月报告为Log4J漏洞受害者的大约100家主要计算组织之一，这些组织包括亚马逊、IBM和微软。
Log4J漏洞是在12月初发现的，它允许远程执行任意代码，甚至在没有外部连接的本地主机上运行的系统上也是如此。目前该漏洞已经被广泛地修复了，尽管它继续在小范围内困扰服务器。
12月17日，惠普服务器组突然消失，这表明服务器已被修补，显示它们被非自愿使用。然而，其中一个一直在继续挖矿，可能是补丁失败了，也可能是被当作蜜罐保存了。所有这些信息都可以通过Raptoreum区块链查看。（Techspot）
美国指控俄罗斯网络黑客通过比特币掩盖黑客活动:根据美国检察官周一发布的起诉书，俄罗斯国家网络黑客使用比特币来掩盖其与关键黑客活动“基础设施”的联系，例如服务器和域名。诉讼中提到了俄罗斯国家黑客团队的六名成员，他们涉嫌通过俄罗斯军事单位7445对公司、军队、政府和2018年冬季奥运会的数千名受害者进行了攻击。检察官还声称，他们应对2017年灾难性的“NotPetya”恶意软件攻击负责，该攻击造成了数十亿美元的损失。（coindesk）[2020/10/20]
黑客通过比特币钱包Electrum软件漏洞获取1600万美元比特币:GitHub用户“1400BitcoinStolen”8月30日表示，其比特币巨额款项现已消失在黑客攻击中。据悉，该用户使用的是比特币钱包Electrum软件，上次访问是在2017年。此后Electrum已经发布了安全更新，但该用户一直没有安装，因此他这回转移比特币之前，被提示更新和修补潜在问题。但当他根据提示操作的时候，该软件利用一个漏洞连接了黑客的服务器，1400枚BTC（价值1600万美元）随即从他的钱包中被取出，存入了黑客的钱包中。软件工程师Ben Kaufman对此解释说，因为Electrum是一个“轻量级客户端”，这意味着软件必须先连接到公共服务器，然后才能连接到区块链，而黑客则可以利用这个过程。（newsbtc）[2020/8/31]
安全研究人员：黑客通过使用恶意软件感染黑客工具进行攻击:Cybereason安全研究人员Amit Serper最近发现一种新的恶意软件活动，黑客组织通过感染流行的黑客工具，将其他黑客作为攻击目标。此类活动据称已持续一年，尽管它是最近才被发现。它似乎还瞄准了一些现有的黑客工具，其中许多是为了通过滥用产品密钥生成器等从各种数据库中过滤数据而设计的。据Serper报道，这些工具正受到强大的远程访问特洛伊木马的感染。一旦有人打开它们，黑客就可以完全访问目标黑客的设备。Serper补充说，黑客在自己的网络中寻找受害者，他们正积极地试图通过在各种黑客论坛上发布重新打包的工具来感染尽可能多的其他人。（U.Today）[2020/3/11]
郑重声明： 黑客通过远程劫持的惠普服务器进行加密挖矿并赚取11万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。