USDT发行商Tether疑似被黑，勒索赎金高达2400万美元-低调大师

USDT发行商Tether疑似被黑，勒索赎金高达2400万美元

2021-03-02 523

虽然Tether表示网上散发的这些文件是伪造的，但他们昨天透露他们确实收到了一张赎金通知书，索要500比特币，否则这些所谓的泄漏数据将在网上公开发布。

“今天，我们还收到了赎金通知，要求将500个BTC发送到钱包地址：bc1qa9f60pved3w3w0p7snpxlnh5t4uj95vxn797a7。发件人说，除非他们在明天之前收到BTC，否则将向公众泄露文件，以及破坏比特币生态系统。”Tether发推文表示：“我们不准备支付(赎金)。目前还不清楚这是否是一种基本的勒索方案，像针对其他加密货币公司的勒索方案，还是希望破坏Tether和整个加密社区的行为。无论哪种方式，那些试图伤害Tether的人将越来越绝望。”

“我们希望我们的客户、人员和加密社区保持安全。始终保持警惕，并实践良好的运营安全。虽然我们认为这是一次令人沮丧的尝试，但我们还是认真对待。我们已经向执法部门报告了伪造的通讯和相关的赎金要求。一如既往，我们将全力支持执法部门对这种勒索方式进行调查。”Tether在Twitter帖子中透露。

目前，虽然尚无法确定黑客公布的这些文件是否真实，但在过去的几年中，Tether一直存在争议。

Tether的USDT加密货币被称为稳定币，与美元1：1挂钩。

2018年，纽约总检察长办公室开始对Tether的指控进行调查，因为Tether声称USDT有美元支撑，以及iFinex旗下Bitfinex交易所之间数亿美元的资金流动。

上周二，Tether和纽约总检察长办公室解决了诉讼，双方都不承认有过错。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/647870.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

越来越多的网络犯罪团伙与国家黑客合作

在沙特记者卡舒吉案件中，国家黑客组织花费了上千万美元购买iPhone安全漏洞(编者：此价位通常为零点击漏洞)跟踪卡舒吉。而这只是众多国家黑客与网络犯罪组织“紧密合作”的案例之一。根据BlackBerry最新发布的《2021年威胁报告》，越来越多的国家黑客选择与网络犯罪组织合作，由后者完成攻击任务。除了技术层面的“互通有无”，这种合作对于国家黑客来说还有一个额外的好处，由于攻击是通过网络犯罪组织的基础设施和技术实施，很难溯源到国家黑客与下令执行该操作的国家联系起来。报告警告说：“犯罪软件即服务的复杂性和匿名性意味着国家黑客可以躲在黑客雇佣兵身后，与攻击事件撇清关系。” 研究人员以广泛活跃的Bahamut攻击活动为例，指出雇佣黑客攻击活动已经变得高度复杂。 Bahamut是BlackBerry去年首次详细描述的黑客活动，多年来使用网络钓鱼、社交工程、恶意应用、自定义恶意软件和零日漏洞攻击等手段针对政府、私营企业和个人实施攻击。研究人员指出：“Bahamut的受害人背景和地理位置差异太大，这表明Bahamut正在为不同的客户提供黑客攻击服务，而且一直在寻找出手阔绰的金主，尤其是国家黑客...

2021-03-02

609

背景日常工作中会大量应用正则表达式，用正则表达式去定义规则，然后去匹配数据。这里先看两个安全场景下的正则应用需求场景1，FTP账号被成功暴力破解后数据遭窃取 • 数据源：FTP服务器日志 • 关联逻辑：针对特定账号暴力破解，然后利用该特定账号登录成功，之后利用该特定账号下载大量文件 • 告警内容：FTP账号${user_name}被成功暴力破解后窃取数据 • 告警级别：高危场景1中，正则表达式用于在日志中匹配多次账户登录的行为上。场景2，Deep packet inspection (DPI) ，例如过滤网络威胁和违反安全策略的流量等 • 数据源：网络数据包 • 检测规则条件：数据命中规则集场景2中，正则表达式用于时间序列上的多个数据包之间的安全检测。其实，场景1中只列举了FTP被攻击的一种方式，FTP攻击还有很多其他手段，所以检测FTP被攻击的正则匹配场景的另一个特征就是整个规则集可能很大；场景2中，利用已知的入侵行为构建模式集合，通过检测网络数据包，发现是否存在不符合安全策略的行为或被攻击的迹象，这需要对数据包的载荷部分进行检测，要求匹配的速度非常快，否则将会影响用户体...

2021-03-02

825

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。