加密货币犯罪团伙"贪婪熊"窃取超百万美元
一个被称为"贪婪熊"的加密货币犯罪组织通过恶意浏览器扩展、恶意软件和诈骗网站实施工业级规模的攻击,目前已窃取超过100万美元资金。
攻击概况
• 通过恶意扩展程序、恶意软件和诈骗网站窃取超100万美元
• 活动中发现650余个针对加密货币钱包用户的恶意工具
• 研究人员发现使用AI生成代码扩大攻击规模的迹象
据安全研究员图瓦尔·阿德莫尼分析,该组织将多种成熟攻击手法整合为协同作战,重新定义了工业级加密货币盗窃的规模。与其他专注单一攻击手段的黑客组织不同,"贪婪熊"同时大规模开展钓鱼软件、勒索病毒和虚假扩展程序三类攻击。
这一发现恰逢区块链安全公司报告7月份加密货币犯罪激增,17起重大事件造成约1.42亿美元损失。
恶意浏览器扩展
调查显示,该组织已部署650多个针对加密货币钱包的恶意工具。其采用"扩展程序空壳"技术规避应用商店审核:先发布看似无害的扩展程序(如链接清理器或视频下载器),通过虚假好评获得信任后,再将其改造成针对主流钱包的仿冒工具。
这些恶意扩展会直接窃取用户输入的凭证信息,并传输至控制服务器。
加密货币恶意软件
研究人员还发现近500个关联同一基础设施的Windows恶意程序,涵盖多种恶意软件家族。这些样本多出现在俄语破解软件网站的分发渠道中,扩大了攻击覆盖面。
部分样本展现模块化能力,攻击者可随时更新功能而无需部署全新恶意软件。
加密货币诈骗网站
该组织同步运营着仿冒加密货币服务的诈骗网站网络,包括:
• 虚假硬件钱包销售页面
• 声称能修复主流钱包的伪造维修服务
• 专业设计的假数字钱包推广页面
与传统钓鱼网站不同,这些诈骗页面伪装成产品展示或支持服务,诱导用户输入敏感信息。
核心控制节点
所有攻击基础设施最终都指向同一IP地址(185.208.156.66),该服务器作为控制中枢管理凭证收集、勒索软件协调和诈骗网站托管。研究人员还在代码中发现AI生成痕迹,使攻击者能更快扩展业务、多样化攻击载荷并规避检测。
阿德莫尼警告:"这已非暂时趋势,而是新常态。面对日益智能化的攻击工具,防御方必须采用同等先进的安全解决方案。"

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注