E周热点 ⑩- 英国关闭加密货白云山药业股票币平台 客户资金损失150万英镑

E周热门⑩|英国封闭加密钱银途径客户资金丢失150万英镑

1英国法院封闭加密钱银途径GPayLtd客户资金丢失150万英镑

据外媒报导，6月30日英国政府破产服务安排发布公告，解说GPayLtd，买卖名为XtraderFX，原名为Cryptopoint，在“丢失”150万英镑的出资者资金后，已被封闭。至少有108名客户丢失了现金，即便他们挑选了旨在补偿未来财政丢失的稳妥。当买卖员企图撤回他们投入该途径的资金时，他们会遇到一个又一个妨碍，比方需求身份证和公用事业文件——但当然，这些支票并不要求存款。XtraderFX的站现已封闭，但该域名的缓存版别显现，它有望成为一个简略的加密钱银买卖途径和出资组合，以及一个发掘途径。该途径许诺为那些曾经没有任何加密钱银买卖经历的人供给一种出资方法，并有经历丰富的买卖员和核算东西的支撑，以简化这项使命。GPay经过在线广告活动，包含各种交际媒体途径，瞄准了英国和其他地方的个人。英国监管安排表明:“GPay鼓舞客户运用其在线买卖途径的广告，这些广告虚伪地宣称，该服务得到了某个黄金时段电视节目和一个闻名省钱站上的企业家的支撑或支撑。”加密钱银圈套、虚伪的初次发行钱银和退出圈套在社区中十分遍及。虽然世界各地的监管安排已开端企图冲击欺诈行为，但除非加密钱银买卖所是在美国证券买卖委员会等政府安排下注册的，不然出资者买卖时往往要接二连三危险。

2Microsoft发布紧迫安全更新以修正Windows编解码器中两个过错

近来，Microsoft在星期二发布了两个带外安全更新，以修正MicrosoftWindowsCodecs库中的两个缝隙。据悉这两个缝隙被盯梢为CVE-2020-1425和CVE-2020-1457，仅影响Windows10和WindowsServer2019发行版。研讨人员表明，假如用户在运用内置Windows编解码器库处理多媒体内容的运用程序中翻开格局过错图画，则将会答应进犯者在Windows核算机上运转歹意代码并有或许接收该设备。修补程序现已过Windows编解码器库的更新模范到客户体系，该更新是经过Windows运用商铺运用而非Windows更新机制供给的。

3澳大利亚ATO体系在交税时刻退款顶峰中体系溃散

据外媒报导，在新的财政年度的第一天，澳大利亚税务局面向公民的在线服务溃散，因为人们力争上游地提交交税申报表，并对政府的提早开释超级方案表明不满。据悉，ATOOnline是一个个人在线服务途径，可经过myGov门户进行拜访，体系奔溃的问题在星期三清晨开端呈现，可是第一批用户是在午夜后才遇到问题。随后，ATO在当天上午11:30之前经过其交际媒体途径发表声明，确认了此事，他们表明，这些问题是因为人们企图提交交税申报表或恳求超级方案而引起的。

4研讨人员展现了黑客能够经过条形码扫描仪定位ICS

据外媒报导，本周二络安全服务公司IOActive的研讨人员称，工业操控体系能够被条形码扫描仪破解。黑客此前曾证明，经过工业条码扫描器，能够长途将按键输入到与该扫描器相连的核算机中，然后或许导致核算机遭到进犯。IOActive的研讨人员也一直在研讨工业条码扫描仪，他们在周二发布的一篇博文中描绘了他们的部分研讨，重点是机场行李处理体系运用的扫描仪。但是，专家正告说，相同的进犯载体能够被多种方法运用，也能够针对其他部分。这部分研讨的重点是德国SICK公司出产的产品，该公司为工业主动化运用供给传感器，特别是SICKCLV65X固定装置条形码扫描仪，该扫描仪一般用于机场的主动行李处理体系。这些设备能够扫描“配置文件编程”条形码，其间包含定制的CODE128条形码。问题在于，这个进程不触及任何认证机制，答应进犯者创立歹意条形码，当一个易受进犯的扫描器扫描时，会导致衔接的设备无法操作，或更改其设置，以促进进一步的进犯。

5945个站数据被盗疑似已在暗走漏

近来，据称从945个站被盗的SQL数据库现已呈现在漆黑络中，或许会影响数千万人。这些搜集的信息来自世界各地的多个站，这些站好像遭到了不同黑客的进犯，但并非来安闲暗上供给这些信息的实体。LucySecurity公司泄漏，在6月1日和10日，要挟参与者发布了两个数据库，其间包含一共150GB的未打包SQL文件。供给的文件包含广泛的个人数据，包含全名和电话号码、电子邮件、用户名、散列和非散列暗码、IP地址、物理地址以及其他信息。该安全公司还指出，依据Alexa的排名，被进犯的站好像每个站都有将近100万的拜访者。研讨人员对数据库进行了剖析，发现这些数据库包含了方针站的悉数SQL转储，时刻跨度在2017年到2020年之间。据他们称，大约1400万用户遭到了影响。研讨人员还在这些藏品中发现了14个政府场所。这些国家归于乌克兰、以色列、英国、白俄罗斯、俄罗斯、黎巴嫩、卢旺达、巴基斯坦和吉尔吉斯斯坦。

6络特务安排StrongPity正在瞄准库尔德社区

据外媒报导，Bitdefender安全研讨人员表明，最近与名为“StrongPity”的要挟安排有关的突击好像会集在土耳其和叙利亚的库尔德社区。至少从2012年开端活动，也被追寻为Promethium，该要挟行为开始在2016年被详细描绘，其时首要针对意大利、土耳其和比利时的受害者。思科Talos对此泄漏，虽然发布了几份详细描绘其活动的陈述，但“要挟举动者”依然活泼，并持续在不同区域针对受害者，包含哥伦比亚、印度、加拿大和越南。Bitdefender对此表明，虽然如此，该安排的大多数受害者都在土耳其。该安排的东西、战术和程序在曩昔四年里简直没有什么改变，它持续依托木马化的装置程序来感染受害者。此外，要挟者好像持续依赖于水坑进犯。要挟执行者的首要歹意软件现已更新，其间包含运用新方法将恳求发送到指令和操控服务器，新的持久性机制以及用于存储丢掉文件的新方位。

7InFraud络犯罪团伙成员认罪

近来，依据美国司法部的说法，俄罗斯国民谢尔盖·梅德韦杰夫承认了依据《受欺诈影响和糜烂安排法案》对他的黑客共谋指控。依据申述书，他地点的InFraud黑客集团是由34岁的乌克兰人SvyatoslavBondarenko于2010年创立的，盗取在线买卖用户的个人和金融信息。此外，美国司法部还宣称，在曩昔7年的前史中，它从金融安排、商人和个人受害者那里赚取了逾5.68亿美元。在澳大利亚、英国、法国、意大利、科索沃和塞尔维亚警方突袭了13名据信在InFraud中发挥关键作用的人员后，发布了申述36名涉嫌成员的申述书。