【谷歌网络安全报告：黑客入侵云平台案例中，86%用于加密货币挖矿】

【谷歌网络安全报告：黑客入侵云平台案例中，86%用于加密货币挖矿】 11月27日，谷歌网络安全行动小组发布的一份最新数据报告显示，在被黑客入侵的50个谷歌云平台（GCP）中，86% 用于加密货币挖矿，这通常会消耗大量计算资源和存储空间，其余的黑客活动包括网络钓鱼诈骗和勒索软件。 报告称，在近75%的案例中，黑客是通过利用用户简单的账户安全设置或易受攻击的第三方软件，获得对谷歌云的访问权限。挖矿软件通常会在黑客攻击发生后 22 秒内安装，使得手动干预在防止此类攻击方面无效。报告建议，最好的防御措施是不部署易受攻击的系统或拥有自动响应机制。

网站微步云沙箱网站功能：恶意软件检测

网站微步云沙箱 网站功能：恶意软件检测 网站简介：一款恶意文件检测网站。上传可疑文件，即可分析其安全性。普通用户最大允许上传50M大小的文件。 支持近70种Windows/Linux常见文件类型分析，涵盖可执行文件、脚本、文档、压缩文件、邮件格式等。 网站网址：点击打开

【谷歌云为矿工提供高达100万美元的保护】

【谷歌云为矿工提供高达100万美元的保护】 谷歌云为矿工提供高达 100 万美元的保护，以补偿在未检测到的加密挖矿攻击期间产生的费用。 Bues 在一份声明中表示，对于那些在云环境中没有正确的预防控制和威胁检测能力的组织来说，加密攻击仍然是一个严重的安全和财务问题。

Google推出基于AI的实时威胁检测服务 瞄准Android恶意软件的可疑行为

Google推出基于AI的实时威胁检测服务 瞄准Android恶意软件的可疑行为 如果发现可疑行为，Google Play Protect 就会将该应用发送到 Google 进行进一步审查，并对安装了该应用的用户发出警告，甚至在必要时禁用该应用。该检测还利用了Google的私人计算核心（Private Compute Core），这是 2022 年推出的Android隐私基础架构，在Android操作系统内部提供了一个隔离的数据处理环境。私有计算核心（PCC）的理念是让用户控制是否、如何或何时共享他们的数据。通过使用 PCC，新的实时威胁检测功能可以在不收集用户数据的情况下保护用户。Google表示，今年晚些时候将在Google Pixel 设备上部署该系统。其他制造商也将加入，包括 Oppo、荣耀、联想、一加、Nothing、传音、夏普等。这项服务可以让Android用户更放心地从 Google Play 下载和使用应用程序，他们更希望在应用审核过程中发现恶意应用。这也是苹果公司关注的重点，因为苹果公司经常向消费者和开发者宣传其 App Store 的好处。虽然不良行为者经常从苹果的缝隙中溜走，但苹果在允许它们在 App Store 上架之前，会通过更加严格的审查制度淘汰更多的不良应用。例如，在 I/O 大会之前，苹果宣布其已经阻止了 App Store 上 18 亿美元的欺诈行为。除了实时威胁检测服务外，Google还宣布将从通知中隐藏一次性密码，以减少欺诈和间谍软件的常见攻击载体。此外，Google还将扩展 Android 13 的限制设置，现在当用户在设备上侧载应用程序时，需要额外的用户批准才能启用应用程序权限。 ... PC版： 手机版：

一种新的恶意软件正在加密货币和NFT相关的服务器上传播。该恶意使用 Babadeda 加密技术来伪装自己，并在受感染的机器上

一种新的恶意软件正在加密货币和NFT相关的服务器上传播。该恶意软件使用 Babadeda 加密技术来伪装自己，并在受感染的机器上隐秘地植入恶意软件。 攻击者已经催生了80多个钓鱼网站，这些网站看起来像是著名的加密货币项目和NFT的网站。这些网站向用户提供下载应用程序；那是一系列伪装成无害软件的远程访问木马。 由于它是一个伪装成加密程序的恶意软件，因此很难检测到它：它能够绕过基于签名的防病毒解决方案。 对于受害者来说，这使得感染的可能性很高 而且很危险。据悉，该恶意软件安装程序已被用于多种最近发现的攻击，以提供信息窃取程序、RAT 甚至 LockBit 勒索软件。 Morphisec 公司的研究人员在他们的报告中提供了关于该活动的更多细节： #ThreatIntelligence #cryptocurrency

#网友提醒 币安用户注意：币安发现了一种名为 Clipper 恶意软件 的全球恶意威胁，该恶意会更改加密货币提现地址，导致重大财

#网友提醒 币安用户注意：币安发现了一种名为 Clipper 恶意软件 的全球恶意软件威胁，该恶意软件会更改加密货币提现地址，导致重大财务损失 该恶意软件会将复制的钱包地址替换为攻击者的地址，影响 Android、Web 应用程序和 iOS 用户 Binance 的安全团队表示：正在将可疑地址列入黑名单，通知受影响的用户，并监控新的威胁 订阅亚太茶水间频道 https://t.me/miandian127 欢迎投稿爆料 @aung1866