【链文】8 de agosto, notícias da Koi Security, uma empresa de segurança cibernética, revelaram que um grupo de hackers chamado GreedyBear roubou mais de 1 milhão de dólares em Ativos de criptografia através de uma combinação de três métodos de ataque. O grupo utilizou um modo de ataque combinado de extensões de navegador, malware e sites de fraude, tendo implantado mais de 650 ferramentas maliciosas. Detalhes técnicos mostram que os atacantes publicaram mais de 150 programas de extensão maliciosos falsificados, como o MetaMask, na loja do Firefox, utilizando a técnica "extensão esvaziadora" para passar pela revisão antes de injetar o código malicioso. Além disso, distribuiram quase 500 amostras de malware com temática de Ativos de criptografia, principalmente através de sites de software pirata russos. Também estabeleceram uma rede de sites de fraude profissional que se passam por produtos como carteiras de hardware.
Vale a pena notar que todos os ataques são controlados de forma centralizada por um único servidor IP, e parte do código mostra que foi gerado por IA para permitir uma rápida iteração. Especialistas em segurança cibernética alertam que isso marca a entrada dos crimes cibernéticos relacionados a Ativos de criptografia em uma nova fase de industrialização, pedindo que as lojas de aplicativos fortaleçam os mecanismos de revisão.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
11 gostos
Recompensa
11
5
Republicar
Partilhar
Comentar
0/400
ChainBrain
· 6h atrás
É realmente um serviço completo.
Ver originalResponder0
RetailTherapist
· 6h atrás
Hacker também está em competição. É assim tão intenso?
Ver originalResponder0
DegenWhisperer
· 7h atrás
Um milhão de dólares? Isso é apenas uma gota no oceano.
Ver originalResponder0
MondayYoloFridayCry
· 7h atrás
Brincar com moeda idiotas, programador, venha apanhar!
A organização hacker GreedyBear atacou por três frentes para roubar mais de 100 mil dólares em ativos de criptografia.
【链文】8 de agosto, notícias da Koi Security, uma empresa de segurança cibernética, revelaram que um grupo de hackers chamado GreedyBear roubou mais de 1 milhão de dólares em Ativos de criptografia através de uma combinação de três métodos de ataque. O grupo utilizou um modo de ataque combinado de extensões de navegador, malware e sites de fraude, tendo implantado mais de 650 ferramentas maliciosas. Detalhes técnicos mostram que os atacantes publicaram mais de 150 programas de extensão maliciosos falsificados, como o MetaMask, na loja do Firefox, utilizando a técnica "extensão esvaziadora" para passar pela revisão antes de injetar o código malicioso. Além disso, distribuiram quase 500 amostras de malware com temática de Ativos de criptografia, principalmente através de sites de software pirata russos. Também estabeleceram uma rede de sites de fraude profissional que se passam por produtos como carteiras de hardware.
Vale a pena notar que todos os ataques são controlados de forma centralizada por um único servidor IP, e parte do código mostra que foi gerado por IA para permitir uma rápida iteração. Especialistas em segurança cibernética alertam que isso marca a entrada dos crimes cibernéticos relacionados a Ativos de criptografia em uma nova fase de industrialização, pedindo que as lojas de aplicativos fortaleçam os mecanismos de revisão.