Odaily星球日报报道：硬件钱包制造商 Trezor 和 Foundation 警告称，在 Coldcard 固件漏洞披露后，针对硬件钱包持有者的钓鱼攻击有所增加，攻击者试图获取恢复短语并诱导用户下载恶意软件。 安全公司 Proofpoint 发现，钓鱼邮件冒充 Coldcard，邀请用户完成“硬件审计”，并链接至克隆网站。用户点击后会下载托管在 GitHub 上的批处理文件，安装远程访问工具 ScreenConnect。 Proofpoint 表示，虚假网站还设置了客服聊天窗口，由真人引导受害者完成安装。该远程访问工具可为攻击者提供窃取数据和资金的途径，或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来已发生三轮盗窃，高置信度损失为 1596 枚 BTC，超过 1 亿美元；若计入尚未与受害者确认的第四轮，总损失可能达到 1.3 亿美元。
कोल्डकार्ड की कमजोरी के कारण $130 मिलियन की हानि, फिशिंग हमलों में वृद्धि
KuCoinFlashसाझा करें
सारांश
एक कोल्डकार्ड फर्मवेयर दोष ने फिशिंग में वृद्धि की है, जिसमें हमलावरों ने $130 मिलियन BTC चुरा लिए हैं। प्रूफपॉइंट ने कोल्डकार्ड का नकली ईमेल ट्रैक किया, जिसमें उपयोगकर्ताओं को ScreenConnect मैलवेयर डाउनलोड करने के लिए प्रेरित किया गया। गैलेक्सी रिसर्च ने तीन लहरों में 1,596 BTC चुराए जाने की पुष्टि की है, और बढ़ते भय और लालच सूचकांक के कारण अल्टकॉइन्स पर नजर रखी जा रही है। धोखेबाज़ क्लोन साइटों और लाइव चैट का उपयोग करके पीड़ितों की सहायता करते हैं, जिससे संकट बढ़ रहा है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।