RapperBot僵尸网络攻击全球5万台设备，要求受害者支付门罗币赎金。该恶意软件通过弱密码和已知漏洞传播，主要针对物联网设备，并以说唱歌词挑衅分析师，展现出强大的适应能力。

研究人员在 VS Code 市场发现10个恶意扩展，伪装成ChatGPT等工具，实际上安装了门罗币挖矿程序XMRig。这些扩展利用CPU进行挖矿，并将自己添加到微软Defender的排除列表中。用户需谨慎检查已安装的扩展。

黑客IntelBroker宣称已入侵惠普企业公司（HPE），泄露源代码、证书及用户个人信息，并在线出售。黑客要求以门罗币支付以确保匿名性，此次入侵直接针对HPE基础设施，泄露的数据可能导致重大安全事件。需要注意的是，HPE与惠普公司是两家独立公司。

CrowdStrike警告称，网络钓鱼活动假冒其招聘信息，诱导用户下载恶意软件XMRig进行门罗币挖矿。受害者点击链接后，程序会进行沙盒检查，符合条件后在后台运行并保持持久性。CrowdStrike提醒用户核实招聘信息的真实性。

黑客IntelBroker声称从思科窃取数据，并在Breach Forums出售，涉及微软、亚马逊等公司的源代码和机密信息。交易使用门罗币以保持匿名。思科尚未回应，若属实影响重大。IntelBroker曾攻击苹果、AMD，并被指控参与T-Mobile数据泄露。

门罗币因隐私性受美国监管机构不喜欢，导致交易所下架，LocalMonero也关闭。门罗币价格稳定未上涨。

币安将在2月20日下架门罗币交易对，可能受监管压力影响。去年OKX也下架了门罗币等隐私相关的加密货币。

微软SQL服务器遭到攻击，入侵者利用帐户凭据暴力攻击服务器，安装了CLR Shell、dropper和Trigona勒索软件，加密了所有文件并禁用了系统恢复和删除操作。勒索软件只接受门罗币加密货币，团伙多次发起攻击。

黑客利用BT种子发布恶意软件，利用用户的Mac挖掘门罗币，利用I2P网络控制，XMR完全匿名，用户下载盗版软件时要谨慎。