Odaily Planet Daily сообщение: Производитель аппаратных кошельков Trezor и Foundation предупреждают, что после раскрытия уязвимости в прошивке Coldcard увеличилось количество фишинговых атак на владельцев аппаратных кошельков: злоумышленники запрашивают восстановительные фразы и навязывают загрузку вредоносного ПО. Компания по кибербезопасности Proofpoint обнаружила, что фишинговые письма выдают себя за Coldcard, предлагая пользователям завершить «аппаратный аудит» и направляя на клонированный веб-сайт. После клика пользователь загружает пакетный файл, размещенный на GitHub, который устанавливает инструмент удаленного доступа ScreenConnect. Proofpoint отмечает, что поддельный веб-сайт также содержит окно чата с поддержкой, где реальные люди помогают жертвам завершить установку. Этот инструмент удаленного доступа предоставляет злоумышленникам возможность кражи данных и средств, а также дальнейшего развертывания вредоносных программ, таких как вымогательское ПО. Galaxy Research подтвердила три волны краж, начиная с 30 июля, с высокой степенью уверенности ущерб составил 1596 BTC — более 100 миллионов долларов США; если добавить четвертую волну, еще не подтвержденную жертвами, общий ущерб может достигнуть 130 миллионов долларов США.
Уязвимость Coldcard привела к потерям на 130 миллионов долларов, резко выросло количество фишинговых атак
KuCoinFlashПоделиться
Сводка
Уязвимость в прошивке Coldcard вызвала всплеск фишинга: злоумышленники украли 130 миллионов долларов США в BTC. Proofpoint отследил вредоносные письма, имитирующие Coldcard, с целью заставить пользователей загрузить вредоносное ПО ScreenConnect. Galaxy Research подтвердила кражу 1596 BTC в три волны, а альткоины требуют особого внимания на фоне резких колебаний индекса страха и жадности. Мошенники используют клонированные сайты и живой чат, чтобы помочь жертвам, усугубляя кризис.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.