Buf早餐铺 | 恶意软件Nanocore RAT作者被判入狱33个月;黑客退还盗窃的$2600万价值以太币；PhishMe 以4亿美元市值被收购

Buf早餐铺 | 恶意软件Nanocore RAT作者被判入狱33个月;黑客退还盗窃的$2600万价值以太币；PhishMe 以4亿美元市值被收购 – 作者:Elaine_z

今天的早餐包括：CoinDash：黑客退还$2600万价值的以太币;恶意软件Nanocore RAT作者被判入狱33个月；洛杉矶时报网站被发现存在加密货币挖掘脚本；Thanatos 勒索软件首次使用比特币现金；安全意识培训公司 PhishMe 以4亿美元市值被收购；

【国际时事】

恶意软件Nanocore RAT作者被判入狱33个月

美国当局已将一名阿肯色州男子判处三十三个月监禁，而这名男子是 27 岁的 Taylor Huddleston 。他是第一个因开发恶意软件而遭到逮捕的案件，尽管他自己并没有被指控使用了这款恶意软件。按照 Huddleston的陈述，他表示他在开始进行软件开发时没有以任何恶意意图。

Huddleston的第一个应用程序是Net Seal，这是一个可以用来保护应用程序免受软件盗版侵害的程序。 Net Seal与许多类型的应用程序一起使用，在黑客群体中非常受欢迎，并被使用在恶意软件保护上。由于软件颇受欢迎，他之后还在 HackForums 积极推销Net Seal 以增加收入。两年后，Huddleston 开发了远程访问工具Nanocore。

以AEonhack的名号，他之后在HackForums上宣传并出售了Nanocore RAT，并将Net Seal和Nanocore卖给了一个身份不明的第三方。

[来源：bleepingcomputer]

CoinDash：黑客退还$2600万价值的以太币

黑客已经将价值2620万美元的以太币归还给CoinDash公司，而在去年该公司被黑客盗取价值 3790 万美元的资产。

这笔钱是分为两批返给CoinDash公司的。去年9月，黑客返还了第一笔ETH（870万美元），并在上周五返回了另外的20000个ETH（1745万美元）。然而，黑客并没有返还所有资金，CoinDash认为黑客还保留了13,400 ETH（1170万美元）。

盗窃事件其实发生在2017年7月17日，CoinDash 推出 ICO 的三分钟后，黑客劫持了该公司的官方网站并替换了了以太坊的地址，用户通过该地址向官方CoinDash ICO购买CoinDash代币，资金却进入了黑客的钱包。

目前没有人知道黑客退回资金的原因。

[来源：bleepingcomputer]

【Web安全】

洛杉矶时报网站被发现存在加密货币挖掘脚本

洛杉矶时报网站被发现存在加密挖掘脚本。Bad Packets Report的安全研究员Troy Mursch表示，攻击者利用了配置不当的亚马逊网络服务（AWS）S3 bucket 访问了该站点，并将 Coinhive 脚本注入到程序中。受影响的页面是凶杀报告页面（Homicide Report）。这种嵌入式 JavaScript 脚本使用终端用户设备的计算资源来挖掘硬币，从而影响到系统性能。

由于该脚本被设置为非最高级别的挖矿，因此消耗较少的计算能力，在长达两周的时间内都未被用户发现。

[来源：infosecurity]

【移动安全】

McAfee：第三季度移动恶意软件感染达到1600万

McAfee发布报告表示，在 2017 年第三季度检测到 1600 万移动恶意软件。自苹果App Store和Google Play发布以来，这已经过去了十年，移动安全威胁在近年来不断增长需要引起重视。据 McAfee 介绍，尽管多年来系统提供商在提高安全性方面做了很多工作，但还需要做更多的工作。McAfee的2017数据显示，第三季度的1600万个数字已经达到是去年同期的两倍。

McAfee估计，到2010年，恶意软件活动有可能获得10万至30万美元的收入。

[来源：infosecurity]