BUF早餐铺 | 日本交易所Coincheck遭受史上最大加密货币损失案；黑客利用Youtube广告劫持用户电脑挖矿；

新的一周，各位Buffer早上好~ 两天的周末不知道大家过得是否愉悦，不过黑客活动貌似一直都没闲着：日本交易所Coincheck遭受史上最大加密货币损失案；黑客利用Youtube广告劫持用户电脑挖矿；Reddit为所有用户带来双重身份验证；受感染的Android游戏将广告软件传播给超过450万用户；CrossRAT恶意软件在Windows, MacOS以及 Linux系统下都检测不到。

【国际动态】 日本交易所Coincheck遭受史上最大加密货币损失案

日本加密货币交易所Coincheck今天宣布，在事件发生时，它损失了超过5亿的NEM币，价值超过5亿美元。该公司在今天早些时候的媒体会上承认遭受黑客攻击。Coincheck表示，在检测到黑客攻击后，它通知当地执法机构并准备补偿遭受损失的用户。

此前Coincheck 暂停 NEM存款之后，用户开始怀疑有些事情不对劲，几个小时后才停止所有NEM交易，然后停止整个网站的所有付款。据目前掌握的资料显示，黑客盗取了刚刚推出的加密货币NEM币，根据市值排名世界第十位数字货币。

黑客事件宣布后，NEM交易价格从1美元下跌至0.8美元。据称黑客几乎盗窃了目前流通的所有NEM代币的7%。在加密货币交换平台遭遇黑客攻击的事件中，Coincheck事件规模是有史以来最大，超过了2014年黑客窃取超过4.5亿美元的比特币的Mt. Gox事件。

[来源：bleepingcomputer]

【Web安全】 黑客利用Youtube广告劫持用户电脑挖矿

趋势科技在过去几天发现Coinhie矿工人数激增，其中包括Coinhive，显然与YouTube和其他网站上提出的Google DoubleClick广告有关。

由于比特币和以太坊等货币价值的快速上涨，加密电子货币的网络攻击数量增加。黑客瞄准几乎所有参与加密货币业务的单位，单一用户，矿工。安全公司已经发现了几个专门用来窃取加密货币的恶意软件应用程序，许多网站都被盗用以安装用于挖掘虚拟硬币的脚本，滥用访问者的计算机资源。

研究人员观察到两个独立的网络加密货币矿工脚本，均在AWS上托管，这些脚本是从展示DoubleClick广告的网页调用的。广告使用一个JavaScript代码，产生一个1到101之间的随机数。如果产生的数字大于10，广告将调用  coinhive.min.js  脚本占用80% CPU来挖矿。剩下的10％，广告加载一个隐秘的网上矿工mqoj_1.js脚本。

[来源：securityaffairs]

Reddit为所有用户带来双重身份验证

截至今天，您现在可以使用双因素身份验证来保护您的Reddit账户。此功能以前是在测试版，但现在已经推出给所有的Reddit用户。数据泄露，密码重复使用和恶劣的密码这些日子都很常见。

通过使用诸如双因素身份验证之类的额外保护层，攻击者访问您的帐户将变得更加困难。在Reddit中启用双重身份验证，您需要转到您的帐户密码/电子邮件页面。如果您的注册电子邮件地址未经验证，您需要先验证它，否则Reddit将允许您启用双因素验证。

[来源：bleepingcomputer]

【终端安全】 受感染的Android游戏将广告软件传播给超过450万用户

一个旨在提供用户间聊天功能的Android应用程序组件一直在打开网站并点击手机背景中的广告。根据上周发布的报告，这个恶意组件是由一个中国公司呀呀呀云（Ya Ya Yun）提供的软件开发包（SDK）的一部分。

名称 应用包名 版本
Hero Mission   com.dodjoy.yxsm.global   1.8  
Era of Arcania   com.games37.eoa   2.2.5  
Clash of Civilizations   com.tapenjoy.warx   0.11.1  
Sword and Magic   com.UE.JYMF&hl   1.0.0  
خاتم التنين – Dragon Ring (For Egypt)   com.reedgame.ljeg   1.0.0  
perang pahlawan   com.baiduyn.indonesiamyth   1.1400.2.0  
樂舞 – 超人氣3D戀愛跳舞手遊   com.baplay.love   1.0.2  
Fleet Glory   com.entertainment.mfgen.android   1.5.1  
Kıyamet Kombat Arena   com.esportshooting.fps.thekillbox.tr   1.1.4  
Love Dance   com.fitfun.cubizone.love   1.1.2  
Never Find Me – 8v8 real-time casual game   com.gemstone.neverfindme   1.0.12  
惡靈退散-JK女生の穿越冒險   com.ghosttuisan.android   0.1.7  
King of Warship: National Hero   com.herogames.gplay.kowglo   1.5.0  
King of Warship:Sail and Shoot   com.herogames.gplay.kowsea   1.5.0  
狂暴之翼-2017年度最具人氣及最佳對戰手遊   com.icantw.wings   0.2.8  
武動九天   com.indie.wdjt.ft1   1.0.5  
武動九天   com.indie.wdjt.ft2   1.0.7  
Royal flush   com.jiahe.jian.hjths   2.0.0.2  
Sword and Magic   com.linecorp.LGSAMTH   Depends on a device model  
Gumballs & Dungeons：Roguelike RPG Dungeon crawler   com.qc.mgden.android   0.41.171020.09-1.8.6  
Soul Awakening   com.sa.xueqing.en   1.1.0  
Warship Rising – 10 vs 10 Real-Time Esport Battle   com.sixwaves.warshiprising   1.0.8  
Thủy Chiến – 12 Vs 12   com.vtcmobile.thuychien   1.2.0  
Dance Together   music.party.together   1.1.0  
頂上三国 – 本格RPGバトル   com.yileweb.mgcsgja.android   1.0.5  
靈魂撕裂   com.moloong.wjhj.tw   1.1.0  
Star Legends   com.dr.xjlh1   1.0.6