CryptoRom繞過蘋果安全協定 利用交友App誘使進行加密投資

蘋果(Apple)的應用程式商店(App Store)雖然聲稱有嚴謹的安全審查,可防止網絡犯罪分子利用虛假應用程式犯案。惟網絡安全解決方案供應商Sophos發現,有大型詐騙集團的虛假應用程式繞過蘋果App Store安全協定,成功誘使受害人進行虛假加密貨幣投資。

Sophos在其最新的研究報告中,指出大型詐騙集團的附屬組織CryptoRom的App「Ace Pro」和「MBM _BitScan」,成功繞過蘋果App Store安全協定並上架。另虛構一位在倫敦過著奢華生活的女性身份,並創建和積極經營一個虛假的Facebook帳戶。利用交友App認識受害人後,再建議受害人下載Ace Pro虛假應用程式,然後展開加密貨幣詐騙。

Sophos資深威脅研究員 Jagadeesh Chandraiah表示:「最初針對iOS用戶調查CryptoRom時,詐騙者必須先說服用戶安裝描述檔,才能下載虛假交易應用程式。當無法從正當途徑下載應用程式時,許多潛在受害者都會提高警覺。若相關應用程式成功於App Store上架,由於大部分用戶都相信Apple的服務較安全,則令更多用戶因此受害。」

該企認為詐騙者在最初提交應用程式作審查時,先連接至正當的遠程網頁,令應用程式審查員誤以為合法。但當應用程式一旦獲得批准,詐騙者將把應用程式重新導向至另外一個亞洲註冊的域名。然後,該域名將發送請求,並以另外一部主機來處理相關內容,而最終提供虛假的交易介面。Sophos隨即通知Apple和Google,兩間公司亦已把相關的虛假應用程式從商店中下架。

結合情感主導社交工程 已騙取數百萬美元

值得留意的是,是次騙案中的CryptoRom普遍被坊間稱為「殺豬盤」,不時透過結合以情感主導的社交工程及詐騙加密貨幣交易應用程式及網站,從而獲取受害者的信任並竊取金錢。在過去兩年,Sophos一直追蹤和回應相關涉及數百萬美元的騙案。

而涉案的Ace Pro在應用程式商店中被界定為二維碼掃描器,但實際上是一個詐騙加密貨幣交易平台。MBM_BitScan則同時兼容Android系統,在Google Play的名稱為「BitScan」。這兩款App均使用相同的命令和控制(C2基礎設施)來進行通訊。當C2基礎設施在進行通訊時,其伺服器與一間正當的日本加密公司大同小異,但所有惡意內容將於網絡介面中進行,令Google Play的程式碼審查人員難以辨別其真偽。

美航天初創研3D打印火箭 料生產僅需60日

航天產業是不少美國科企的發展重點,美國航天初創公司相對論空間(Relativity Space),正研究使用其第四代3D打印機,以水平打印方式,生產出比傳統方法快得多、需要的零件更少,且可重複使用的「Terran R」火箭系列。

據外媒《CNBC》的報道,初創科企相對論空間成立約8年,一直致力研究出一種主要使用3D 打印結構和零件,來製造火箭的新穎方法,更在去年入選CNBC Disruptor 50。該企行政總裁Tim Ellis表示,該企的金屬3D打印機Stargate已進入第四代,並正用作構建Terran R主要結構。

Ellis指,第四代的打印機由以往的垂直打印方法,變成水平打印。雖然水平打印「似乎非常違反直覺,但的確使打印頭的物理特性中,發生了一定的變化,從而(令生產速度)變得非常快。」經測試後,其生產速度比第三代快至少7倍至12倍。該企目標是在短短60日內,便可用原材料製造出火箭。

此外,該企的第一支火箭「Terran 1」,目前正在羅里達州的卡納維拉角太空軍基地(CCSFS)16號發射場中,為首次發射作最後階段的準備。據國外火箭資訊及升空直播網站《RocketLaunch.Live》指,Terran 1暫定於今個月內進行首次發射。

大摩:中美關係緊張對股市直接影響料有限 限制高端芯片發展將窒礙中國半導體行業升級

美國早前更新售賣侵權產品的2022年「惡名市場」名單,微信及淘寶均上榜。摩根士丹利報告指,中美關係趨緊張,或會引起短期市場波動,但對股市的直接影響料有限,故該行未有改變對中國股市的樂觀看法。

大摩稱,中資股估值相對新興市場股市仍然吸引,而且中國疫後經濟復甦料可帶動今年企業盈利有逾15%增長,而且未來6至12個月中美關係趨穩定的可見度高,故短線市場波動影響不大。

美國潛在的投資禁令,對中國資本結構短線只有輕微影響,因美國對中國的高科技投資,於2018至2021年只佔中國外商直接投資(FDI)約0.5%,長遠中國可通過利用其製造業生態系統(如電動車及可再生能源)的競爭力及持續結構性舉措,抵銷生產力下降的溢出效應

大摩認為,投資海外的禁令是保障科技領導地位的主要防禦政策,相信中美兩國的行業競爭將會擴大,而供應鏈分散的趨勢意味資本開支將呈結構性增加。

中國以外的亞洲科技企業將因此受惠

從下而上的投資策略來看,中美關係緊張的影響有限,但限制高端芯片發展將窒礙中國半導體行業升級,意味投資回報率將下降,而中國以外的亞洲科技企業將因此受惠,特別是存儲空間(memory space),因資本密集度降低、可持續回報更高及競爭減少帶來股票重新估值的機會。

隨本土化加速,內地軟件行業也可能受益。現時美國禁令未有涉及醫療保健及汽車行業,但基於美國在相關行業的投資相對大,故兩大行業亦值得關注。

證監會流失率輕微改善至11.5%、初級專業人員走18% 梁鳳儀預告月底諮詢虛擬資產平台指引

證監會主席雷添良、行政總裁梁鳳儀出席立法會財經事務委員會會議。雷添良坦言,證監會招聘人手依然困難,去年流失率僅輕微改善,由2021年的12%減至去年的11.5%,而初級專業人員流失率由2021年25%減至18%,相當於約6名證監會初級專業人員就有1人離職。

梁鳳儀承認,因應初級專業人員流失率高,去年現場視察持牌機構由目標的300間,實際只能執行200多間,但強調在審批牌照工作,因應證監將程序數碼化,進度沒有受影響。

雷添良稱,今年已為平均加薪3.5%作撥備,亦從改善生活平衡著手,包括每周可有1日在家工作、提供疫苗假期、年假滾存常態化等。

證監會目前人手較目標編制少近100人
被問及會否考慮招聘海外專才時,雷添良稱,香港近期放寬防疫,對吸引、挽留人才都有幫助,證監會趁機加快招聘工作。證監會目標人手編制為1022人,但最新人手只有約930人。

在最新年度預算中,證監會預期至2024年底財年赤字將達5.66億元,預算收入為19.08億元,相當於預測日均成交1070億元。雷添良補充,若港股日均成交增至1400億元,證監會預計明年度可達收支平衡。

虛擬資產諮詢文件料最快月底公布 互換通料一至兩個月內推
梁鳳儀在會後表示,最快月底向市場諮詢虛擬資產交易平台發牌制度的指引細則,預告指引將包括託管、網絡安全、反洗黑錢要求,明確要求平台分隔客戶和平台資產,以免引發利益衝突,甚至出現FTX挪用客戶資產的同類事件。

在散戶參與方面,梁鳳儀表示,會訂明虛擬資產的准入條件,務求提供較穩健的投資者保障。

證監會中介機構部預計下年度新增設4個職位,處理虛擬資產平台和基金申請工作,被議員問及會否新增人手是否足夠應付額外工作量,梁鳳儀稱,內部人手職能具有彈性,會因應市場變化而調節。

另外,香港和內地去年7月宣布推出「互換通」,讓境外投資者參與境內利率互換(interest rate swap,或稱利率掉期)市場,原訂籌備時間約6個月。梁鳳儀稱,希望在調整市場設施後,今年首季正式推出。

王文濤:中澳應為經貿合作注入更多積極因素

中國商務部長王文濤今日(6日)應約與澳大利亞貿易部長法瑞爾舉行視像會談,就妥善處理經貿關切等進行交流。王文濤指,中澳互為重要經貿合作夥伴,當前兩國經貿關係正面臨重要窗口期,應共同努力,為合作注入更多積極因素。應王文濤邀請,法瑞爾預料在數周內訪問中國,尋求令兩國貿易全面復常。

會談約90分鐘,是中澳經貿部門首長之間3年多來的首次會談。中國商務部新聞稿稱,王文濤向法瑞爾強調了中澳互為重要經貿合作夥伴,雙邊經貿合作互利共贏,應共同為合作注入積極因素。中國開放的大門只會愈開愈大,一個不斷發展、持續開放的中國,將為包括澳洲在內的世界各國帶來更多機遇。

雙方下階段應按照兩國領導人會晤指明的方向,加強經貿領域溝通協調,就各自關心的問題尋找互利共贏的解決方案。中方願與澳方重啟經貿交流機制;拓展在氣變、新能源等新興領域的合作空間,推動兩國經貿關係高質量發展。中方高度關注澳加嚴對中企赴澳投資經營的安全審查,希望澳方妥善處理。

法瑞爾指,澳中經濟高度互補,中國是澳最大的貿易夥伴,也是重要的投資來源國,貿易和投資是雙邊關係的重要基石。澳方歡迎包括來自中國在內各國的高質量投資,並期待與中方進一步拓展氣變、再生能源等領域合作。澳方願與中方一道,通過坦誠對話增進互信、化解分歧。

澳州媒體指,王文濤表明希望與法瑞爾合作,使經濟合作回到正確軌道。法瑞爾則表示期待中國遊客、留學生回到澳洲。雙方同意加強各層級對話。

拉美上空亦有氣球 中國外交部這樣回應

繼飛越美國本土的氣球後,美國國防部表示,在拉丁美洲上空發現了第二個來自中國的氣球。中國外交部發言人毛寧周一(6日)在證實,拉丁美洲上空氣球來自中國。

毛寧回應記者提問:「關於你提到的拉丁美洲上空的氣球,經了解核實,有關的這個無人飛艇來自中國,屬民用性質,用於飛行試驗。受氣候影響,而且自身控制能力有限,這一飛艇嚴重偏離了預定路線,誤入拉美和加勒比上空。」

毛寧指出,中國是負責任的國家,一貫嚴格遵守國際法,以同有關各方進行通報並妥善處理,不會對任何國家造成任何威脅,各方也都對此表示理解。

對於美軍在美國東岸上空擊落中國氣球,中方提出嚴正交涉,並保留對美方擊落飛艇作出進一步必要反應的權利。

那麼中方會對有甚麽反應?毛寧答:「中方已經多次介紹了情況。」她強調,這次事件完全是不可抗力導致的意外。美國國防部也發表聲明,這個氣球,或者說飛艇,不會對地面人員構成軍事和人身威脅。美方不顧中方的反覆說明,執意動用武力明顯反應過度,中方堅決反對。

她重申,對於這種偶發意外事件,雙方都應當,特別是美方,應當以冷靜、專業、非武力的方式妥善處理。

內地旅遊機構數據:出境遊諮詢量上漲3.6倍

內地今日(6日)起在20個境外目的地國家試點恢復出境跟團遊,同時開放港澳出入境跟團遊。同程旅行 (0780) 數據顯示,1月20日消息公布至2月5日期間,出境跟團遊產品咨詢量較上個時間段上漲358%,簽證咨詢量較上個時間段上漲172%。

同程旅行的首個赴泰旅行團今日由上海啟程,將在曼谷、芭提雅、普吉島等旅遊目的地完成7天6晚的旅行。該旅行團項目在出發前一周就快速售罄。

同程旅行數據顯示,目前跟團遊咨詢量最大的出境遊目的地國家為泰國、柬埔寨和印尼。馬爾代夫、斐濟等海島型度假目的地也受到中國遊客歡迎。

同程研究院相關負責人介紹,目前出入境航班量還未完全恢復,跟團遊產品平均價格較疫情前略有上浮。在產品形態上,遊客更喜愛小團、私家團等私密性更好的產品,這也是疫情後國內遊客旅遊消費升級的體現。

值得關注的是,春節假期剛過,已有很多遊客在同程旅行平台上搜索「五一」相關的旅行產品。1月23日至2月5日,同程旅行平台「清明」相關搜索量較上個時間段上漲127%,「五一」相關搜索量上漲187%。同程旅行預計今年出境遊將迎來一輪爆發式增長,五一至暑期有望恢復疫情前水平。

中指院:內地1月樓市成交量下跌 深圳按年跌六成

中指院指,受春節假期效應影響,內地1月樓市成交量按年、按年均跌,一線城市中以深圳表現最差,按年跌幅達六成,二三線城市則近乎全線下滑。

數據顯示,一線城市成交量整體按月跌14.1%,按年跌29.5%。分城市看,上海整體降幅最小,按月成交有5%的上升,按年成交降幅21%,為一線城市最低;深圳則跌幅最大,按月跌40%,按年跌60%。二線代表城市按月跌41.1%,按年跌32.1%。三線代表城市成交量按月跌幅平均在40%以上。

土地方面,整體供應量按月走高,宅地成交量基本持平,整體均價較上周持平,住宅地均價相對穩定。房企融資類型以超短期融資券為主,而買地則集中西安、溫州、昆明等城市。春節後,多個城市調低首套房貸利率下限,其中南寧下調至3.7厘,廈門、天津和福州等則降至3.8至3.9厘。

羅湖商戶提前準備 嘆堅持3年值得

中港今日(6日)起全面通關,兩地商戶都引頸以待,深圳羅湖商業城不少商戶陸續恢復營業,有人甚至在一周前已做好準備,並形容堅持了3年是值得的。

過去被稱為「港人北上第一站」的羅湖商業城,商場的陳姓經理稱,疫情初期商場給許多商戶免租、減管理費,沒想到一封關就是3年,「因為貨品物美價廉,一些香港熟客就選擇郵寄,深圳本地客戶也有一些,勉強撐下來了…這3年裡雖然羅湖商業城的許多店鋪都暫時關門,但其實一直有在運作」。

這次不少商戶大年初八(1月29日)就回來開舖,陸續開始恢復營業或做好營業前準備。大家對於通關後的生意有信心,亦希望當地隨著政府實現盡快轉型。

羅湖是往返港深最繁忙的陸路口岸,疫情日均人流達到23萬。靠做港人生意起家的羅湖商業城,高峰時日均客量多達5萬,近90%都是北上的港人。

內地官媒:穩經濟關鍵是穩預期 信心比黃金更重要

內地官媒《經濟日報》評論文章稱,穩經濟的關鍵在於穩預期,要把穩預期作為經濟工作的抓手,以更有力政策舉措增強市場主體發展信心。文章最後提到,信心比黃金更重要。

這言論最初源於前總理溫家寶,他在2008年經濟危機爆發後面對美國經濟金融界人士表態:「信心要比黃金和貨幣還要重要」。之後不久,他主持的國務院常務會議作出決定,部署進一步擴大內需、促進經濟平穩較快增長的十大措施。

保持對實體經濟的信貸支持力度 堅持「兩個毫不動搖」

《經濟日報》文章說,預期是市場主體對未來的判斷,將影響經濟行為。預期決定市場主體接下來是否增加用工、增加投資,也決定了人們是否願消費能消費敢消費,穩經濟的關鍵在於穩預期。

文章提到,穩預期要先穩住宏觀環境。去年中國印發《扎實穩住經濟的一攬子政策措施》,隨後又出台系列接續措施。接下來,要繼續抓好穩經濟一攬子政策和接續措施落實,保持政策穩定性,進一步增強政策透明度和可預期性。繼續實施積極的財政政策和穩健的貨幣政策。更重要的是,要加強各類政策協同配合,把握好政策實施的時度效,保障公平競爭,提振市場信心,形成共促高質量發展合力。

穩預期關鍵在於穩住市場主體預期。要保持對實體經濟的信貸支持力度,加大金融對國內需求和供給體系的支持。尤其是要堅持「兩個毫不動搖」(毫不動搖鞏固和發展公有制經濟,毫不動搖鼓勵、支持、引導非公有制經濟發展),引導金融機構繼續加大對民營小微企業的金融支持,改善民營經濟和中小微企業融資環境。

提高中低收入居民消費能力 鼓勵大宗消費

穩預期要扭轉消費者預期。近期,超額儲蓄備受關注。居民存款上升反映出居民就業、收入不夠穩定,預防性儲蓄動機增強。疫情防控措施優化後,被抑制的消費需求已加快釋放,但消費的持續恢復需要居民收入增長和預期改善作支撐。接下來,要通過擴大公共服務支出,提高受疫情影響較大的中低收入居民的消費能力。要進一步降低企業綜合融資成本和個人消費成本,降低微觀主體的債務負擔,增加居民消費和企業投資能力。還要因城施策支持剛性和改善性住房需求,鼓勵住房、汽車等大宗消費。

穩預期還要保持金融系統平穩健康運行。接下來,仍需持續防範化解金融風險,強化預期管理,保持人民幣匯率在合理均衡水平的基本穩定。滿足行業合理融資需求,有效防範化解優質頭部房企風險,保持房地產融資平穩有序,推動經濟運行整體好轉。

文章最後提到,信心比黃金更重要。要牢牢抓住當前經濟活動加快恢復的窗口期,以切實有效之舉穩住市場預期,提振市場信心,充分調動各類市場主體的積極性,促進企業擴大生產投資、居民願消費能消費敢消費,激發社會創新創造活力,讓穩定的預期與經濟向好發展在相互促進中形成良性循環。