火讯财经讯,5月9日消息,据Decrypt报道,网络安全公司CheckPointResearch(CPR)最新报告显示,曾于2023年11月宣称停止运营的加密货币窃取恶意软件InfernoDrainer仍在活跃,过去六个月已盗取超过900万美元。该恶意软件累计攻击超3万个加密钱包,主要针对以太坊和BNBChain用户。研究人员发现,InfernoDrainer的智能合约在2023年部署后持续运作,最新版本采用单次使用智能合约和链上加密配置,显著提升隐蔽性。其命令控制服务器通过代理系统进行混淆通信,使攻击更难以追踪。近期该恶意软件通过伪造知名Discord机器人Collab.Land的验证界面实施钓鱼,利用“细微视觉差异”诱导用户签署恶意交易。CPR警告,由于正版Collab.Land本身需要钱包签名验证,经验丰富的用户也可能降低警惕。CPR建议用户在连接钱包前务必核实平台真实性。
19 分钟前