加拿大少年窃取3650万美元的加密货币-低调大师

加拿大少年窃取3650万美元的加密货币

2021-11-22 613

据securityaffairs消息，近日，一名来自加拿大的青少年因涉嫌通过SIM交换攻击从美国的单个投资者那里窃取了价值4600万加元(3650万美元)的加密货币而被捕。

汉密尔顿警方在上周三(11月17日)的新闻稿中指出，这是加拿大迄今为止报告的最大的加密货币盗窃案。

2020年3月，加拿大警方和美国联邦调查局(FBI)、美国特勤局电子犯罪特别工作组开始联合调查这一事件，直到一年多后，该加拿大少年才被抓捕归案。目前他对已有的犯罪事实供认不讳。

汉密尔顿警方通过跟FBI的合作在这名汉密尔顿青年据称购买了一个视频游戏的稀有用户名后得以追踪到该嫌疑人。不过警方并未对外公开关于被盗的加密货币种类、嫌疑人的名字或导致逮捕的游戏的具体信息。

警方表示，加密货币已经成为SIM 交换攻击的目标，它可以直接拦截双因素认证的请求，值得投资者的密切关注。

SIM交换攻击

有专家表示，SIM交换攻击是一种复杂的、多阶段的犯罪行为，具有很大的潜在的破坏性。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻击者控制的SIM卡，使之能够重置密码并访问敏感的在线账户，比如电子邮件收件箱、网银门户、甚至加密货币交易系统。

近年来，SIM交换攻击已经给不少用户带来了惨重的经济损失。

2020年，一名美国加州男子声称自己在一次手机SIM卡交换攻击中损失了 100 万美元，并对美国电信运营商AT&T提起诉讼。报道称，这名男子收到了来自他的一家金融机构的iPhone提款通知，在此期间，他失去了电话服务。那天晚上，黑客就把他一生的大部分积蓄洗劫一空。

FBI在其2019年互联网犯罪报告(PDF)中概述了从一名罪犯处查获的价值1800万美元、5辆汽车和价值90万美元的房屋，这生动地说明了实施SIM swap攻击的经济动机。对于通常很富有的目标人群来说，损失可能高达数十万甚至数百万美元。

因此，使用电话号码进行身份验证是一种不怎么可取的安全认证方法，特别是对于加密货币的投资者来说，应该尽量避免使用电话号码作为验证凭证。

参考来源：

https://securityaffairs.co/wordpress/124792/cyber-crime/teenage-arrested-cryptocurrency-theft.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/691985.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美英等国发出严重警告，微软、Fortinet的漏洞正在被“滥用”

美国、英国和澳大利亚等国的网络安全机构发布联合声明，称疑似受伊朗政府资助的攻击者，正在积极利用Fortinet和Microsoft Exchange ProxyShell的漏洞。攻击者利用漏洞获得受害者系统初始访问权限后，开始窃取数据和部署勒索软件。漏洞“泛滥”多部门惨遭其害据美国网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)对受害网络系统分析后称，攻击者利用的Fortinet FortiOS漏洞和影响微软Exchange服务器的远程代码执行漏洞，可追溯到2021年3月。黑客利用的漏洞清单如下： CVE-2021-34473(CVSS评分：9.1)--微软Exchange服务器远程代码执行漏洞(又名 "ProxyShell"); CVE-2020-12812 (CVSS评分：9.8) - FortiOS SSL VPN 2FA，通过改变用户名大小写绕过的漏洞; CVE-2019-5591(CVSS评分：6.5)--FortiGate，默认配置未验证LDAP服务器身份; CVE-2018-13379(...

2021-11-19

564

安全初创企业往往是试图解决关键长期问题的创新领头羊。此处为读者奉上其中颇具看点的几家，这几家安全初创企业解决的是多云安全、身份管理、零信任等方面的问题。如果想要知道网络安全领域的新动向，那看初创安全供应商正在做什么就对了。他们往往从创新想法开始，不受已成型主流方法的限制。初创企业要解决的问题通常是其他人没有解决的。当然，初创企业的不利条件也很明显，他们往往缺乏资源和成熟度。对公司而言，把自己交托给初创企业的产品或平台是有风险的，而且需要非一般的客户/供应商关系。不过，只要能获得竞争优势或削减安全资源压力，采用初创安全企业的产品或平台也可以带来巨大的回报。下面列出的供应商代表了安全初创企业中颇具看点的几家(此处的初创指的是过去两年间成立或公开的安全初创企业)。 Abnormal Security Abnormal Security成立于2019年，提供云原生电子邮件安全平台，采用行为数据科学识别和阻止电子邮件攻击。其基于人工智能(AI)的方法可以分析数据用户行为、组织结构和关系，以及业务流程，从而帮助识别可能指征网络攻击的异常活动。Abnormal的电子邮件保护平台承诺可以防止企业...

2021-11-22

536

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。