🔐 网络安全新闻（2023 年 12 月 30 日）：

1️⃣ Newswire：加拿大比特币交易所CatalX因安全漏洞而暂停交易和基金交易。管理层怀疑一名员工参与了该事件。该平台承认损失了一些加密货币资产，但没有具体说明具体金额。 🛑

2️⃣ Immunefi：#cryptocurrency 行业在2023年因黑客和欺诈而损失了18亿美元。尽管损失减少了 50% 以上（2022 年损失达 39 亿美元），但个别事件数量却增加了 90%，从 168 起增加到 319 起。💸

3️⃣ 诈骗嗅探器：一名用户成为名为 Pink Drainer 的黑客组织的受害者。在一次欺诈计划中，他们损失了 440 万美元的 #chainlink (LINK) 代币。根据现有数据，在两次交易中，犯罪者清空了受害者钱包中的 275,700 LINK。据信，此次攻击涉及社会工程，这是 Pink Drainer 成员常用的方法。 🎣

4️⃣ Murat：Murat Çeliktepe，一位来自安塔利亚的区块链和网络开发人员，在回复 Upwork 上的职位发布后，在 #ethereum 中损失了积蓄。冒充招聘人员的人向他发送了一个测试任务，以调试 GitHub 上托管的两个 npm 包中的代码。 Çeliktepe下载并完成了任务，却在“技术采访”后发现他的#metamask 钱包完全被清空了。 🕵️‍♂️

5️⃣ ASEC：攻击者正在寻找保护不力的 Linux SSH 服务器，将它们连接到网络中进行加密货币挖掘并进行 #ddos 攻击。黑客暴力破解 SSH 服务器凭据，成功后部署恶意软件和扫描仪来定位其他易受攻击的系统。 🖥️

🔄 在评论中分享你的想法！

#vulnerability
Juniper警告关于针对会话智能路由器的Mirai僵尸网络攻击

#JuniperNetworks 已发布关于针对使用默认凭据的会话智能路由器的基于Mirai的#botnet 的安全警报。该恶意软件扫描易受攻击的设备，执行远程命令，并启用#DDoS 攻击。

关键的妥协指标包括暴力破解登录尝试、出站流量激增、设备行为不稳定以及对常见端口的扫描。Juniper敦促用户更换默认密码、更新固件、监控日志并部署防火墙。感染的设备必须重新映像，以确保完全消除威胁。

建议管理员采取强大的安全措施以防止进一步的攻击。