华为发布安全产品EDR，可防止勒索、挖矿等针对终端的网络攻击

金色财经报道，慢雾科技首席信息安全官23pds发文表示，Authy，仅次于Google Authenticator的流行2FA服务遭到黑客攻击，泄露3300万用户的电话号码。如果您是Authy用户，请警惕网络钓鱼攻击。 目前官方开发商Twilio已经确认了漏洞，加密货币行业有大量从业者使用此款2FA软件，请注意资产安全。

金色财经报道，安全机构Fairyproof检测到新的针对Telegram账号的网络钓鱼攻击。此类攻击步骤如下， 1黑客入侵并登录用户的Telegram账户； 2黑客定位到用户（受害者）通常进行交易的对象(例如场外OTC客服等)。 3.攻击的关键步骤:黑客将受害者和对方之间的所有交流信息复制到一个新创建的Telegram账户中，并删除受害者账户中的这些信息 4.黑客因为拥有了所有的历史交流消息，因此假冒交易对象可以轻易欺骗受害者。黑客向受害者发送OTC交易请求。在这个请求中，黑客使用自己的地址，收到受害人的代币转账。 5.如果受害者向该地址转账，则攻击成功。 Fairyproof提醒如要避免被这一骗局攻击，除了必要的检查信息外，还要使用其他方法进行双重检查，以确保交易对象和交易地址的正确性，最好的办法是打语音或视频电话确认。

5月25日消息，推特用户tayvano_ 发推表示，最近看到有大量十分具有针对性的网络钓鱼攻击，其中最致命的一种是通过 Google 文档分享来进行攻击，而且这个分享看起来像是你认识的某个人关于你感兴趣的某件事情所发出来的，它不会被标记为垃圾邮件，并且看起来非常真实，注意不要点击。 慢雾创始人余弦转发提醒称，小心你的电脑被朝鲜黑客等组织投毒，尤其警惕下那些文档，不管是 Windows 还是 Mac 还是 Linux，也不管你安装了什么杀毒软件。一旦控制了你的电脑，黑客有无数手法盗走你的加密货币。

金色财经报道，加密货币投资服务银行Revolut已经证实，它受到了一次高度针对性的网络攻击，黑客可以访问数万名客户的个人详细信息。Revolut 发言人Michael Bodansky表示，未经授权的第三方在短时间内获得了一小部分 (0.16%) 客户的详细信息。Revolut 在 9 月 10 日晚些时候发现了恶意访问，并在第二天早上隔离了攻击。我们立即识别并隔离了这次攻击，以有效限制其影响，并联系了受影响的客户，没有收到电子邮件的客户没有受到影响。

8月10日消息，Tether在其官网发文宣布将针对Celsius发起的“勒索性质”诉讼进行辩护。Tether表示，Celsius Network Limited通过Blockchain Recovery Investment Consortium, LLC向美国纽约南区破产法院对Tether Limited及其某些附属公司提起诉讼，但这起诉讼非但没有承认 Celsius 破产前数年达成的协议的明确有效性，反而试图将Celsius管理不善和失败的成本不正当地强加给Tether，Tether生成绝不会沦为无耻诉讼牟利的牺牲品，因此将坚决反驳针对其的无端指控并期待在这场诉讼中获胜。

1月21日消息，Chainalysis在周四发布的一份报告中透露，在 2022 年期间，勒索软件攻击者已设法从受害者那里勒索至少 4.568 亿美元。该估计金额低于前一年的 7.656 亿美元，并指出真实总额可能要高得多，因为攻击者控制的许多加密地址尚未确定。 根据 Chainalysis 的数据，虽然勒索软件的命中次数可能没有显着减少，但去年此类攻击带来的收入大幅下降。区块链取证公司认为，这种趋势在很大程度上可以归因于更多的目标组织拒绝向肇事者付款。