自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
20.00% 80.00%
利好
利空

热门币种

更多
市值 价格 过去7天

$109608.07

1.33%

$2567.81

2.14%

$2.3484

1.11%

$673.92

1.28%

$177.22

2.21%

$0.22803

1.97%

$0.7614

2.64%

$0.2728

0.4%

$3.6245

0.11%

$15.62

1.3%

$109460.01

1.3%

$23.45

2.63%

$0.2873

8.47%

$0.00001462

1.18%

$424.7

0.14%

$8.871

0.3%

$0.18932

0.45%

$408.7

26.4%

$2.978

1.23%

$96.38

0.85%

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客假借休闲活动之名通过邮件发起钓鱼攻击 转向物理攻击

2025-05-26 10:13:43
收藏

新型钓鱼骗局通过实体邮件锁定加密货币持有者

最新曝光的钓鱼诈骗手段开始通过传统邮政渠道针对加密货币用户,不法分子冒充硬件钱包制造商Ledger寄送伪造信件,以"钱包验证"为由诱导受害者提交敏感信息,或谎称用户可能面临资金访问权限丢失的风险。

物理邮件伪装成官方通知

据25日(当地时间)消息,BitGo首席执行官迈克·贝尔谢最先披露这起攻击事件,并分享了包含可疑二维码的诈骗信件图片,这些二维码会引导用户跳转至专门窃取私钥的钓鱼网站。信件通过美国邮政服务(USPS)投递,标志着网络诈骗开始从纯数字手段向物理社会工程学手段转变。另一位收到信件的加密货币用户特洛伊·林奇在社交媒体警告公众:"这些都是骗局,切勿上当"。

行业安全警报持续升级

此类事件反映出诈骗者正利用实体信件的可信度窃取敏感数据。当前加密货币相关钓鱼案件呈上升趋势,四月曾发生涉案金额达3.3亿美元的比特币盗窃案,受害者多为老年人,该案件经区块链调查员ZackXBT确认与英国卡姆登诈骗呼叫中心有关。

本月初,Coinbase披露其客户支持承包商遭遇数据泄露后成为勒索攻击目标,攻击者索要2000万美元赎金但遭拒绝。尽管交易所声称私钥和账户访问权限未受影响,但泄露数据包含用户姓名和联系方式。科技媒体TechCrunch创始人迈克尔·阿灵顿警告称,此类数据泄露可能对受影响客户造成实质性损害。

恶意软件威胁持续演变

网络安全公司Moonlock近期发现针对macOS用户的新型恶意攻击,犯罪者利用热门加密钱包管理应用Ledger Live的信任度实施诈骗。诈骗分子通过仿冒应用弹出逼真提示,诱导用户输入恢复助记词。研究人员指出:"攻击者在一年内已掌握窃取助记词并清空受害者钱包的技术",显示威胁手段持续升级。

主要感染途径之一是通过Atomic macOS Stealer恶意工具,该程序专门窃取密码、备忘录及加密钱包等敏感数据。Moonlock已在至少2800个被入侵网站中发现其踪迹。当恶意软件安装后,会悄无声息地用伪造应用替换正版Ledger Live,并触发虚假安全警报收集助记词。用户一旦输入24个单词的恢复短语,信息将立即传送至攻击者控制的服务器。

展开阅读全文
更多新闻