比特幣:臺積電供應商遭LockBit勒索7千萬美金，新版勒索即服務添加加價延長功能_門羅幣

臺積電供應商擎昊科技遭黑，據了解，是勒索集團LockBit入侵擎昊科技內網中，發現受黑者有臺積電TSMC的數據，黑客便對外宣稱，已經成功入侵并竊取到臺積電的數據。不過，這樣的說法也遭到臺積電的否認，受黑者擎昊科技也承認遭黑事宜。

此次LockBit對外公開的資訊中，要求受黑企業支付7千萬美金等值的比特幣或門羅幣等虛擬貨幣，在8月6日前沒有支付贖金的話，則會公開相關資訊。根據匿名安全專家關注該錢包網址，目前并沒有任何金額入帳。

TeamT5創辦人兼首席執行官蔡松廷則表示，這次安全事件其實是LockBit最新版的RaaS：LockBit3.0，最明顯的添加功能是加價延長的功能，如果受黑者支付5千美金，數據公布的日期就可以延長24小時。

動態 | 臺積電2019年第三四季度營收共計約830億元 比特大陸曾預定價值3億美元芯片:臺積電 (Taiwan Semiconductor Manufacturing Co.) 近日公布2019年第三、四季度營收, 均遠超過此前預期。其中第四季度營收達3172億元新臺幣 (約730 億元人民幣）。除了5G業務，臺積電還指望高性能計算需求的增長可以帶來更多收入。據此前報道，比特大陸也已于2019年向臺積電預定了第三季度和第四季度的7nm產能，預計3萬片，價值約達3億美元。（區塊律動）[2020/1/16]

根據美國網絡安全暨基礎設施安全局等單位于日前披露的報告指出，LockBit是2022年與2023年最活躍的勒索軟件即服務，從2020年至今年第一季的受黑組織高達1,653個，光是針對美國企業發動的各種勒索即服務的攻擊，該黑客集團的不法所得便超過9,100萬美元。

比特大陸將削減臺積電訂單 英偉達GPU庫存過剩:華爾街券商Rosenblatt報告指出，由于礦機需求轉淡，比特大陸和嘉楠耘智可能會削減對臺積電和三星電子的訂單。而種種跡象顯示英偉達或因低估挖礦需求下降影響，加之高估游戲需求，而疑似面臨庫存過剩問題。曾經，高速發展的加密貨幣市場催生礦機需求，推動了芯片行業的發展。如今，加密貨幣市場轉冷，芯片行業也受到不小影響。[2018/6/25]

擎昊科技在聲明稿中表示，遭受攻擊的環境為工程測試區，那是幫客戶準備的系統安裝環境，遭截取的內容為安裝設置文件等參數資訊。該公司指稱，因為使用到特定客戶公司的名稱所以才引發黑客組織的關注，并試圖經此途徑取得客戶的機密數據。

擎昊科技提到，因為上述相關資訊并無關客戶的實際應用，僅為出貨時的基本設置，所以，目前沒有造成客戶損害，也沒有客戶因此遭黑。

臺積電：加密貨幣挖掘的不穩定性將導致下半年收入少于預期:據cnbc報道，全球最大的半導體制造公司臺灣積體電路制造公司（TSMC）削減了其年度收入預測，其中一個因素是加密貨幣“挖掘”需求的不確定性。臺積電聯合首席執行官兼總裁C.C. Wei表示，預計臺積電2018年的美元收入將約為10％，而非之前預計的10％至15％之間。雖然今年第一季度加密貨幣采礦的強勁需求可能會在第二季度延續。但該公司表示，用于加密貨幣挖掘硬件的28納米產品線的需求可能會減弱。摩根士丹利分析師Charlie Chan及其團隊在周四的一根報告中表示，臺積電目前約10％的收入取決于加密貨幣挖掘需求。假設電費非常低（0.03美元/小時），大型礦山的盈虧平衡點應該是8600美元，因此比特幣挖礦硬件的需求和價格將進一步下降，并影響芯片制造商臺積電的芯片生產數量。[2018/4/20]

此次網絡有一些黑客集團在推特上公布的照片，但不久后便遭到刪除。通過某些匿名安全專家將照片即時備份，可以發現，在一個ESXi04.tsmc.com的虛擬機氣中，有49個虛擬機、3個存儲設備和14個網絡設備。

臺積電：加密貨幣挖礦成為“后張忠謀時代”的守業大計:“臺積電到2020年前，每年營收都可有5%~10%成長率”，張忠謀之所以敢在退休時放出10%營收增長的豪言，底氣就在于手機業務的霸權地位，而這也正是臺積電能夠在未來繼續保持高增長的底牌之一。而令競爭者羨慕的是，臺積電還有另一張新鮮出爐的王牌：加密數字貨幣。2018年1月19日，張忠謀談到新興市場時就直言不諱稱，推動2018年臺積電營收增長的關鍵因素之一，是加密貨幣挖礦或生產持續保持強勁勢頭。據公開資料顯示，在過去6個月的時間里，目前世界排名前兩位的數字貨幣礦機生產商比特大陸的螞蟻礦機與嘉楠耘智的阿瓦隆，均是臺積電的客戶，前者2017年12月躍升為臺積電的最大大陸客戶，而后者更是在自己官網上將“2018年成為臺積電全球范圍內前三大客戶之一”列為奮斗目標。[2018/2/25]

從照片截屏中所顯示的虛擬機名稱，包含廠商所使用的服務器名稱和廠商名字，其中，有還在使用WindowsNT的俊升科技，使用Windows2016的智禾科技、鍵祥資訊、英寶科技、巨路國際、精誠資訊和安極思科技等公司的虛擬機。

從另外一張ilo記事本的截屏中可以發現，這是一個HPENimbleStorage存儲服務器管理軟件，可以當成本機連接，并且可以在多個ESXi主機上配置iLO5.X版的管理軟件。

但從截屏上登錄資訊可以發現，登錄賬號是admin，登錄密碼password，可以證明用戶所使用的是默認密碼、并沒有任何修改，黑客一旦入侵、進行內部橫向移動后，就可以使用默認密碼，理所當然的取得存儲服務器上的數據。

不過，匿名安全專家認為，這個截屏證明黑客企圖利用tsmc的資訊，證明入侵tsmc。另外，匿名安全專家表示，也可以推測臺積電正在測試某一些供應商的產品，才需要輸入一些臺積電的域名設置，但其他像是黑客披露的IP地址等等，都無法獲得進一步的證明。

蔡松廷表示，LockBit應該是目前最有名的勒索軟件，美國政府上個月才起訴他們，其犯罪模式是一種提供勒索軟件給犯罪者使用的RaaS犯罪模式，有點像是軍火商，專精在數字武器的精進上，更重要的是，LockBit并沒有特別的產業偏好，全都打，都很認真的打，還很認真的研究各種更新的攻擊手法。

此次臺積電供應商遭黑的安全事件，就是LockBit新推出的3.0版勒索即服務，而黑客集團推出LockBit3.0的時候，還向廣大的安全武林發起英雄帖，希望大家來幫忙找LockBit的漏洞。他指出，該黑客集團并不打俄語系的國家，非常專注地在攻擊歐洲和美國。

蔡松廷表示，這次臺積電供應商遭黑事件出現的加價延長，就是LockBit3.0的新功能，其他發現到LockBit3.0的特色包括：修補LockBit2.0Ransomware的漏洞；LockBit3.0有更快的加密速度，但實際上跟2.0版沒有差多少；一樣會大量部署公開或是開源的黑客工具，例如CobaltStrike，其他還有Rclone、WinSCP和PowerTool等；會持續使用一些最新的零時差漏洞，例如CVE-2023-0669：FortraGoAnyhwereManagedFileTransferRemoteCodeExecutionVulnerability。

他也說，LockBit2.0版推出的時候，有一個專門針對Linux虛擬機的變種版本，大概在2021年第四季推出的LockBitGreen，當時就是專門針對Linux跟VMwareESXi所設計的，只不過，目前還沒有看到LockBit3.0有針對專門的虛擬機的變種版本。

LockBit勒索軟件的預防之道，蔡松廷認為，最重要的就是要修補系統的漏洞，因為，勒索軟件絕對是預防要重于治療。

Tags：比特幣門羅幣Strike比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局Strike幣是什么幣

比特幣價格實時行情