ChainCatcher 消息,據 Decrypt 報道,網路安全公司 Check Point Research( CPR )最新報告顯示,曾於 2023 年 11 月宣稱停止運營的加密貨幣竊取惡意軟件 Inferno Drainer 仍在活躍,過去六個月已盜取超過 900 萬美元。該惡意軟件累計攻擊超 3 萬個加密錢包,主要針對以太坊和 BNB Chain 用戶。研究人員發現, Inferno Drainer 的智能合約在 2023 年部署後持續運作,最新版本採用單次使用智能合約和鏈上加密配置,顯著提升隱蔽性。其命令控制服務器通過代理系統進行混淆通信,使攻擊更難以追蹤。近期該惡意軟件通過僞造知名 Discord 機器人 Collab.Land 的驗證界面實施釣魚,利用“細微視覺差異”誘導用戶籤署惡意交易。CPR 警告,由於正版 Collab.Land 本身需要錢包籤名驗證,經驗豐富的用戶也可能降低警惕。 CPR 建議用戶在連接錢包前務必核實平台真實性。
CPR:惡意軟件 Inferno Drainer 仍在活躍,近 6 個月竊取 900 萬美元加密資產
ChainCatcher 消息,據 Decrypt 報道,網路安全公司 Check Point Research( CPR )最新報告顯示,曾於 2023 年 11 月宣稱停止運營的加密貨幣竊取惡意軟件 Inferno Drainer 仍在活躍,過去六個月已盜取超過 900 萬美元。該惡意軟件累計攻擊超 3 萬個加密錢包,主要針對以太坊和 BNB Chain 用戶。 研究人員發現, Inferno Drainer 的智能合約在 2023 年部署後持續運作,最新版本採用單次使用智能合約和鏈上加密配置,顯著提升隱蔽性。其命令控制服務器通過代理系統進行混淆通信,使攻擊更難以追蹤。近期該惡意軟件通過僞造知名 Discord 機器人 Collab.Land 的驗證界面實施釣魚,利用“細微視覺差異”誘導用戶籤署惡意交易。 CPR 警告,由於正版 Collab.Land 本身需要錢包籤名驗證,經驗豐富的用戶也可能降低警惕。 CPR 建議用戶在連接錢包前務必核實平台真實性。