2018年第二期全球信息安全资讯简要回顾

日本加密货币交易所Coincheck近期宣布，在事件发生时，它损失了超过5亿的NEM币，价值超过5亿美元。该公司在今天早些时候的媒体会上承认遭受黑客攻击。Coincheck表示，在检测到黑客攻击后，它通知当地执法机构并准备补偿遭受损失的用户。

中美科学家探索量子信息处理新方法

中国科学技术大学教授郭国平、副研究员邓光伟等人和美国加州大学默塞德分校教授田琳合作，在非近邻的石墨烯纳米谐振子之间开创性地引入第三个谐振子作为声子腔模，成功实现了远程强耦合，为以声子模式作为载体进行量子信息存储和传输创造了条件。国际权威学术期刊《自然·通讯》 1 月 26 日发表了该成果。

莫斯科交易所成首批加密货币合法交易平台

据俄联邦杜马金融市场委员会主任安纳托利·阿克萨科夫对俄罗斯卫星通讯社表示，莫斯科交易所可能成为第一个数字资产和货币交易的场所。上周四，俄罗斯财政部公布了一项草案，根据这一项草案，安全性令牌和加密货币能够和其他类型的安全性令牌和加密货币进行交换。

YouTube隐藏加密货币挖掘代码

近日，YouTube 视频网站用户抱怨他们的反病毒程序在访问 YouTube 时检测到了加密货币挖掘代码。据安全专家的研究发现，有黑客将一段恶意 JavaScript 注入网站和广告中，用户加载 Youtube 的时候，名为 Cryptojacking 的恶意代码就会启动，占用掉用户 80% 的 CPU 性能来挖掘一个名为 Monero 的加密货币。

工控系统恶意软件Trisis让安全界寝食难安

2017年下半年，恶意软件Trisis（又称为TRITON）利用了施耐德Triconex 安全仪表控制系统（SIS，SafetyInstrumented System）零日漏洞对中东一家石油天然气工厂发起网络攻击，导致工厂停运。安全研究人员表示，这起事件堪称“分水岭”，其它黑客可能会复制这种模式实施攻击。

Intel漏洞余波未平，美政府强怼谷歌和苹果

美国众议院能源和商业委员会上周致信美国几家科技巨头公司，就“Meltdown”（熔断）和“Spectre”（幽灵）漏洞的披露问题提出一系列问题。

美国国会议员要求英特尔、AMD、ARM、苹果、谷歌和微软的首席执行官回答如何协调披露这些漏洞的一系列问题。

马来西亚器官捐献者及其亲属个人信息遭泄露

马来西亚媒体日前报道，该国超过22万名器官捐献者及其亲属的个人信息遭到泄露，这是半年来马来西亚发生的第二起重大个人资料外泄事故，尽管马来西亚警方已经宣布介入调查，但该事件仍然引发了马来西亚民众对于个人隐私保护的担忧。

“捉迷藏”新型IoT僵尸网络携1.4万台“肉鸡”强势来袭

网络安全公司 Bitdefender 的安全研究人员发现新型IoT僵尸网络“捉迷藏”（HNS）。专家称，该僵尸网络于2018年1月10日初次现身，1月20日携大量“肉鸡”强势回归。截至1月25日，HNS 的“肉鸡”数量已从最初的12台扩充至1.4万台。

受感染的Android游戏将广告软件传播给超过450万用户

一个旨在提供用户间聊天功能的Android应用程序组件一直在打开网站并点击手机背景中的广告。根据上周发布的报告，这个恶意组件是由一个中国公司呀呀呀云（Ya Ya Yun）提供的软件开发包（SDK）的一部分。Android应用程序开发人员使用Ya Ya Yun SDK为即将开发的游戏添加即时消息（聊天）功能。使用SDK是危险的，因为它使幕后的公司可以远程控制应用程序。在Play商店发现了27种Android游戏的恶意行为，安装在450多万台设备上。

CrossRAT恶意软件在Windows, MacOS以及 Linux系统下都检测不到

网络犯罪分子现在正在使用一种新的“无法检测”的间谍恶意软件，其目标是Windows，macOS，Solaris和Linux系统。

就在上周，一篇关于EFF / Lookout报告的详细文章揭示了一个名为Dark Caracal的高级持续威胁（APT）小组，参与了全球移动间谍活动，同时揭示了一种名为CrossRAT的新型跨平台恶意软件（版本0.1）。CrossRAT是一个跨平台的远程访问木马程序，它可以针对所有四种流行的桌面操作系统，Windows，Solaris，Linux和macOS，使远程攻击者能够操纵文件系统，截图，运行任意可执行文件。