Северокорейские хакеры обкрадывают криптофирмы через браузер Chromium

cryptonews.ru发布于2021-11-30更新于2024-08-31

Согласно отчёту компании Microsoft, группа северокорейских хакеров Citrine Sleet обманом вынуждала криптофирмы загружать вредоносное программное обеспечение AppleJeus для кражи их активов. Один из взломов специалисты Microsoft обнаружили 19 августа.

Преступники воспользовались серьёзной уязвимостью под номером CVE-2024-7971 в браузере Chromium, которая позволила им обходить защиту и получать доступ к данным пользователей. Позже стало известно, что компания Google устранила проблему через два дня после обнаруженной атаки с помощью исправления, выпущенного 21 августа.

Помимо вредоносного софта AppleJeus, которое использовалось для кражи средств, северокорейские хакеры устанавливали программное обеспечение FudModule. Оно было специально разработано для того, чтобы обходить меры безопасности Windows. В Microsoft сообщили, что в 2021 году FudModule активно применяли другие северокорейские хакеры из группы Diamond Sleet.

Хакеры из Северной Кореи хорошо известны специалистам по кибербезопасности. Один из них недавно раскрыл сложную схему, в которой участвовал 21 мошенник. Они выдавали себя за разработчиков криптовалют. В результате жертвы лишились более $1,3 млн, которые в дальнейшем были отмыты через множество транзакций и криптомиксер Tornado Cash.

你可能也喜欢

存储出口数据暴涨，市场正在重定存储估值锚

韩国6月前20日存储出口数据显示，DRAM、NAND/Flash、SSD等多个品类出口金额同比大幅增长，部分品类公斤单价同比增幅超过500%。这组数据表明，存储行业景气可能正从单纯出货量修复，转向产品价格上升和结构向高端化迁移，特别是高价值产品如HBM（高带宽内存）占比提升。市场关注点在于，AI服务器对HBM等高端存储的强劲需求，其稀缺性所带来的溢价效应是否已外溢至更广泛的DRAM、NAND及SSD市场。若如此，主要存储厂商（如SK海力士、三星、美光）的估值逻辑可能从传统的“库存周期”修复，部分转向“AI基建瓶颈”资产重估。然而，存储行业仍具强周期性，供给、库存及客户采购节奏变化构成风险。公斤单价暴涨需理性看待，它反映了价格上涨、高端产品占比提升及统计口径的共同作用，并非所有芯片单价同比例上涨。后续需关注6月全月官方数据及厂商季度财报对毛利率、产品结构和指引的验证，以判断盈利上修和估值切换的持续性。当前数据是重要信号，但行业彻底脱离周期仍需更多证据。

marsbit51分钟前

marsbit51分钟前

SpaceX 为什么拥有如此高的估值天花板？答案藏在马斯克的商业版图里

SpaceX于2026年6月登陆纳斯达克，市值单日突破2.1万亿美元，创下最大IPO纪录。其高估值源于马斯克构建的完整科技生态体系，而SpaceX是该体系的核心基础设施。马斯克的商业版图可分为四大板块： 1. **智能大脑**：xAI提供人工智能与算力，并结合轨道算力规划，以突破地面算力在能耗和散热上的限制。 2. **神经与物流**：Starlink卫星网络提供全球通信，Starship火箭负责低成本太空运输，两者共同打通天地信息与物资流通通道。 3. **物理躯体**：特斯拉的智能制造能力转向支持Optimus人形机器人的量产，为生态提供实体执行与数据反馈。 4. **人机接口**：Neuralink探索脑机接口，X平台提供社会数据，旨在实现高效的人机协作。这些板块相互连接，形成三条正向强化飞轮： * **制造与物流飞轮**：制造效率提升和火箭复用降低硬件与发射成本，推动太空部署规模扩大。 * **数据与迭代飞轮**：xAI仿真设计结合实体运行数据回流，加速硬件与方案的优化迭代。 * **能源、算力与网络协同飞轮**：算力扩张带动能源与通信需求，配套设施的完善又支撑更大规模的部署。 SpaceX的价值在于其作为连接地面生态与太空基建的中枢，业务从火箭发射延伸至星链通信、轨道算力及未来太空商业。市场的高估值反映了对其在生态中核心地位及增长潜力的认可，但该体系也面临技术兑现、公司治理与监管协调等挑战。最终，其估值高度将取决于整个生态闭环能否持续稳定运转。

marsbit56分钟前

marsbit56分钟前

九年没盈利的 Snap，与一场十年未见回报的 AR 执念

6月16日，Snap首席执行官Evan Spiegel发布了AR眼镜Specs，定价2195美元。消息公布后，公司股价大跌近10%。市场普遍质疑：一家连续九年未盈利、主要用户为年轻群体的公司，为何将翻身希望寄托于一款如此昂贵的产品？ Snapchat曾以AR滤镜（如“狗狗特效”）引领风潮，其多项创新（如限时动态）被同行借鉴，却未能将先发优势转化为持续商业成功。自2021年高点以来，Snap股价累计跌幅达94%。核心困境在于，其年轻用户并非广告主优先投放对象，导致收入增长却始终难以盈利。在此背景下，Spiegel仍坚持对AR的长线投入。公司已为AR眼镜产线累计投入超35亿美元，从2016年初代Spectacles到如今功能全面的Specs，这场豪赌已持续近十年。新品虽在AR功能上显著进阶，但重量、续航及实用性仍存争议。面对投资者要求削减AR业务的压力，Spiegel明确拒绝，视其为公司长期未来的一部分。一边裁员节流，一边重押一个十年未兑现的愿景。Snap的AR执念，究竟是超前布局还是危险赌注，答案仍待时间揭晓。

marsbit1小时前

marsbit1小时前

年化收入突破 20 亿美元，Kalshi 要成为预测平台第一股？

预测市场平台Kalshi年化收入已突破20亿美元，并正与投行进行早期非正式IPO洽谈。该公司近期完成10亿美元融资，估值达220亿美元。数据显示，其总成交量已升至527亿美元，月活跃用户约200万，占据美国预测市场90%以上份额，收入增长主要来自体育赛事合约。然而，Kalshi面临多州法律诉讼，被指控经营非法赌博。CEO反驳指控，CFTC也介入主张专属管辖权。这些诉讼结果将直接影响其核心业务和IPO进程。业内预计，若进展顺利，Kalshi最早可能在2027年底或2028年上市。以其当前估值和收入规模，募资金额可能远超10亿美元。

Foresight News1小时前

Foresight News1小时前

不管你懂不懂球，买平就是这届世界杯最佳策略？

本届世界杯小组赛呈现一个反直觉现象：无脑押注“平局”成为高收益策略。据统计，在已进行的40场小组赛中，出现了13场平局。如果每场投入1000美元买平，总投入4万美元，结算后净赚约4.2万美元，收益率超100%。该策略的核心并非高命中率（13/40），而在于“低概率、高赔率”。平局赛前概率越低，命中后回报倍数越高。例如西班牙对佛得角（平局概率5.5%）、厄瓜多尔对库拉索（8%）等比赛打出0-0，单场收益极为可观。平局比分主要集中在1-1和0-0。1-1构成策略基本盘，出现频率较高；0-0则多为强队久攻不下、弱队顽强防守的结果，是收益的主要来源。G组更是“平局温床”，前4场打出3场平局，体现小组赛各队“保平争胜”的博弈心态。相比之下，重金押注热门强队风险巨大。有玩家在西班牙胜率92%时下注百万美元，最终因0-0爆冷而亏损殆尽。截至目前，小组赛阶段“等终场哨”的平局策略者，比“等进球”的强队支持者收益更丰。

Odaily星球日报1小时前