Odaily Planet Daily: Виробники апаратних гаманців Trezor і Foundation попереджають, що після розкриття вразливості в прошивці Coldcard збільшилася кількість фішингових спроб, спрямованих на власників апаратних гаманців: зловмисники вимагають відновлювальні фрази та нав’язують завантаження шкідливого ПЗ. Компанія з кібербезпеки Proofpoint виявила, що фішингові листи виглядають як запрошення від Coldcard, щоб закликати користувачів завершити «апаратний аудит» і перейти за посиланням на клонований сайт. Після кліку користувач завантажує пакетний файл, розміщений на GitHub, який встановлює інструмент віддаленого доступу ScreenConnect. Proofpoint зазначає, що на фальшивих сайтах також налаштовано чат-підтримку, де реальні люди керують жертвами під час встановлення. Цей інструмент віддаленого доступу надає зловмисникам шляхи для крадіжки даних і коштів або додаткового розгортання шкідливого ПЗ, такого як рансомвер. Galaxy Research підтвердила три хвилі крадіжок з 30 липня, з високою впевненістю втрати становлять 1596 BTC, що перевищує 100 мільйонів доларів США; якщо додати четверту хвилю, ще не підтверджена жертвами, загальні втрати можуть досягти 130 мільйонів доларів США.
Уразливість Coldcard призводить до збитків на $130 мільйонів, зростає кількість фішингових атак
KuCoinFlashПоділитися
Короткий зміст
Вада прошивки Coldcard спричинила хвильу фішингу, під час якої зловмисники вкрадли $130 мільйонів BTC. Proofpoint відстежував шкідливі електронні листи, що імітували Coldcard, і змушував користувачів завантажити malware ScreenConnect. Galaxy Research підтвердила, що було вкрадено 1 596 BTC у трьох хвилях, а альткоїни слід уважно спостерігати на тлі зростання коливань індексу страху та жадібності. Шахраї використовують клоновані сайти та живий чат, щоб допомагати жертвам, що погіршує кризу.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.