美国财政部重拳制裁菲律宾黑产公司！33 万诈骗域名狂卷 2 亿美元
HackerNews 编译，转载请注明出处： 美国财政部宣布制裁菲律宾科技公司Funnull Technology，该公司通过运营数十万个恶意网站支持网络诈骗活动，造成美国民众损失超2亿美元。Funnull通过批量采购云服务IP地址并向网络罪犯出售这些地址及托管服务，为虚拟货币投资骗局（即“杀猪盘”骗局）提供基础设施支持。 此类骗局中，犯罪分子通过交友网站、社交媒体和即时通讯应用接触受害者，建立信任后诱使其参与虚假投资计划。诈骗者将资金转移至其控制的账户而非实际投资，最终窃取受害人财产。该公司利用域名生成算法（DGA）批量生成独特域名，并为犯罪团伙提供仿冒知名品牌的网站模板，同时协助其快速切换IP地址和域名以规避封禁措施。 “向联邦调查局（FBI）报告的虚拟货币投资诈骗网站中，绝大多数与Funnull存在关联，”美国财政部外国资产控制办公室（OFAC）周四声明指出，“美国受害者因此类诈骗网站造成的损失总额超过2亿美元，人均损失逾15万美元。” 制裁令生效后，美国公民及机构禁止与Funnull进行任何交易，其在美资产将被冻结。与之开展交易的金融机构及外国实体亦可能面临处罚。 FBI同步发布技术警报披露关键指标： 2025年1月至今识别出548个专属Funnull规范名（CNAME） 关联超33.2万个独立域名 2023年2月至2025年4月间，抽样分析的8个域名呈现三种CNAME活动模式 2023年10月至2025年4月期间，使用Funnull基础设施的域名观测到多类IP活动模式 数百个域名在同一时间段内集体迁移IP地址 FBI上月披露数据显示：2024年网络罪犯从美国民众处窃取创纪录的166亿美元，其中投资诈骗造成逾65亿美元损失，较上年激增33%。 消息来源： bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
孟加拉国央行就全球最大网络劫案起诉一菲律宾银行
孟加拉国财政部长上周三表示，孟加拉国央行将在纽约就全球最大的网络抢劫案起诉一家菲律宾银行。 2016 年 2 月，不明身份的黑客从孟加拉国央行在纽约的美联储账户中偷走了 8100 万美元。这笔钱被转移到 Rizal 商业银行公司( RCBC )的马尼拉分行，然后迅速撤出，并通过当地的赌场进行洗钱。 孟加拉国财长 AMA Muhith 去年表示，只有少量的赃款在孟加拉国追回，Muhith 曾希望 “ 消灭 ” RCBC。 Muhith 于周三声称，孟加拉国银行的律师正在纽约讨论这起案件，并可能向美国联邦储备委员会提起联合诉讼。他在达卡告诉记者说：“ 这将在纽约( 提交 )，美联储可能是一个政党。 中央银行副行长哈桑 ( Razee Hassan ) 告诉法新社，该案将于四月份提交。哈桑在一份书面声明中说：“ RCBC 及其各级官员参与了孟加拉银行储备账户的金钱劫持，银行在这方面负有责任”。 菲律宾在调查其在网路抢劫中所扮演的角色后，于 2016 年对 RCBC 罚款 2100 万元。菲律宾当局也向 RCBC 分部经理提起洗钱指控。 目前 RCBC 银行已经驳回了这些指控，并在去年指责孟加拉国央行 “ 大规模掩盖事实 ”。 黑客曾向美联储提交了数十项转账要求，企图再偷窃 8.5 亿美元，但因银行安全系统的识别和一些请求中的错字阻止了盗窃。这次黑客攻击发生在孟加拉银行关闭的一个周五。因纽约联邦储备银行星期六和星期日休息，所以放缓回应。 而负责管理孟加拉银行储备账户的美国储备银行否认自己的系统遭到破坏。 消息来源、内容整理自：滕国网，封面源自网络；
菲律宾正起草加密货币交易相关法规
媒体 1 月 29 日下午消息，菲律宾证券交易委员会周一表示，该部门正在起草规范加密货币交易的法规，以保护投资者，降低诈骗风险。菲律宾证监会负责执法和投资者保护事务的官员埃米利奥·阿基诺（Emilio Aquino）表示，相关规定将包括加密货币发行与注册等部分，预计将于今年确定。 “ 我们需要行动，因为 ICO 目前正在大量涌现，特别是在 2017 年。我们想提出我们自己的法规系列，” 阿基诺在新闻发布会上说，“ 对投资者在这一新领域的保护，你必须特别注意。” 全球监管机构试图控制比特币等加密货币交易的全球热潮，尤其是在亚洲。中国已禁止 ICO，并关闭本地交易平台；韩国也在监管虚拟货币交易。 稿源：cnBeta、，稿件以及封面源自网络；