熊猫财经

金融平台大劫难、境外黑客卷走150万美元

2018-01-11 21:27:21来源:熊猫财经编辑:匿名
摘要:金融平台大劫难、境外黑客卷走150万美元,今日(1月11日)接到绿盟威胁情报中心NTI消息称,其发现境外APT-C1组织利用“互金大盗”恶意软件攻击我国某互金平台,导致平台数字资产被窃,损失高达150万美元。

今日(1月11日)接到绿盟威胁情报中心NTI消息称,其发现境外APT-C1组织利用“互金大盗”恶意软件攻击我国某互金平台,导致平台数字资产被窃,损失高达150万美元。

这类攻击目标往往为比特币、莱特币、以太坊、比特币现金在内的12种数字资产、22个第三方钱包、8个交易平台的敏感文件。

在目前发现的单个案例中,已经成功转移了数字资产,在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移。一旦投资者托管的钱包和密钥被窃取,将导致大规模数字资产失窃。

在整个攻击事件中,攻击者在战术、技术及过程三个方面(TTP)表现出高级威胁的特征,包括高度目的性、高度隐蔽性、高度危害性、高度复合性、目标实体化及攻击非对称化。

在国际网络安全领域通常使用这些特征,来标识及识别高级持续性威胁(APT)攻击,同时由于其攻击主要针对我国互联网金融领域,因此将其命名为APT-C1。

金融平台大劫难、境外黑客卷走150万美元

进一步分析显示,APT-C1组织开发的“互金大盗”,从2015年5月开始,逐步聚焦到互联网金融领域,并不断收集捕获包括比特币、莱特币、以太坊、比特币现金在内的12种数字资产、22个第三方钱包、8个交易平台的敏感文件。

当发现入侵目标后(我国某互联网金融交易平台),即展开持续进攻,直至进入该平台窃取凭证后,转移150万美元的数字资产。

APT-C1的进攻战术隐蔽且危害性大与其它高级威胁攻击不同,APT-C1组织清楚的认识到,在面对互联网金融这样的大资金交易平台时,如果采用大规模感染且自动化攻击的形式,容易引起警觉很难奏效。

故而攻击者长期活跃在互金社区解答用户问题,尤其关注互金平台管理员的痛点,然后有针对性的设置“诱饵”,将“互金大盗”恶意软件捆绑到管理员工具上,并在有限范围内扩散。一旦有“鱼”上钩,就展开有针对性的攻击。

金融平台大劫难、境外黑客卷走150万美元

在目前发现的单个案例中,已经成功转移了数字资产,在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移,一旦投资者托管的钱包和密钥被窃取,将导致大规模数字资产失窃。

目前,已捕获到“互金大盗”恶意软件的29个样本,相关域名5个,而这些样本在国际通行的60个防病毒引擎中,只有两个能察觉到。针对这类攻击,绿盟威胁情报中心NTI目前已具备防御能力,并通过持续追踪相关威胁情报为用户提供相关查询信息。

上一篇:手机电池爆炸 致7人中毒入院50余人被紧急撤离

下一篇:苹果开放降级通道最低可以降级到iOS 6.1.3

(上熊猫财经网手机端:m.ofp.cn查看外汇速递关注外汇动态更方便,学习交易两不误;熊猫跨平台跟单系统trade.ofp.cn正式对外测试中;熊猫跟单在线跟单喊单QQ群:571140811欢迎交流;)

免责申明:熊猫财经免费提供的数据以及其他资料均来自第三方,仅作为用户获取信息之目的,不构成投资建议。网站刊载的所有内容,包括文字、图片、音频、视频、软件、程序等除以注明外均来自网络。熊猫财经及合作机构不为本页面提供的信息错误、残缺、延时或者因依靠此信息所采取的任何行动负责。市场有风险,投资需谨慎。
收藏纠错

外汇牌价更多>>

货币现汇买入价现钞买入价卖出价
新台币20.600020.600022.1900
挪威克朗80.180077.890080.7700
瑞士法郎643.5600625.1500648.3400
瑞典克朗74.280072.150074.8300
丹麦克朗103.4700100.5100104.2300
新加坡元476.8400463.2000480.3800
澳元481.0900467.3300484.6600
英镑880.3000855.1200886.8400
日元5.82935.66265.8726
货币现汇买入价现钞买入价卖出价
欧元771.0000746.6200777.2000
港币80.030079.470080.3500
美元627.4400622.2800631.4000
新西兰元452.3400438.0400455.9800
瑞士法郎643.4200623.0700648.5800
新加坡元476.6800461.6000480.5000
澳元482.1000466.8600485.9800
英镑881.3000853.4300888.3800
日元5.82045.63635.8672
货币现汇买入价现钞买入价卖出价
欧元771.2600748.9800776.4500
挪威克朗80.220077.920080.8200
加元492.6800478.5900496.3900
瑞典克朗74.310072.180074.8700
丹麦克朗103.5200100.5600104.3000
新加坡元476.9000463.2600480.4800
澳元481.3800467.6100485.0000
英镑880.4900855.3100887.1100
日元5.83075.66405.8752
货币现汇买入价现钞买入价卖出价
韩元0.58490.56430.6110
挪威克朗80.150077.670080.9500
瑞士法郎643.8400623.9700649.9800
瑞典克朗74.250071.960075.0000
丹麦克朗103.4300100.2400104.4700
新加坡元476.7800462.0600481.3200
澳元481.3700466.4100485.9700
英镑880.6000853.2400889.0300
日元5.83065.64945.8735
货币现汇买入价现钞买入价卖出价
新台币0.000020.49000.0000
菲律宾比索0.000011.62000.0000
新西兰元451.6900437.1800455.3100
韩元0.00000.56580.6081
瑞士法郎643.0100622.3500648.1700
新加坡元476.6200461.0800479.9600
澳元480.5900466.8400483.9500
英镑878.9500850.2800885.1100
日元5.82045.63355.8612
货币现汇买入价现钞买入价卖出价
欧元771.2500746.1000776.6700
挪威克朗80.190077.620080.8400
瑞士法郎644.0600623.3700649.2300
瑞典克朗74.290071.910074.8900
丹麦克朗103.4900100.1700104.3300
新加坡元477.0300461.4700480.3800
澳元481.2800465.8200485.1500
日元5.83305.65205.8740
英镑880.7700852.0400886.9500
提示