O PANews informou em 9 de maio que, de acordo com o Decrypt, o último relatório da empresa de cibersegurança Check Point Research (CPR) mostra que o Inferno Drainer, um malware de roubo de criptomoedas que anunciou que encerraria suas operações em novembro de 2023, ainda está ativo e roubou mais de US$ 9 milhões nos últimos seis meses. O malware atacou cumulativamente mais de 30.000 carteiras de criptomoedas, visando principalmente usuários do Ethereum e da BNB Chain. Os pesquisadores descobriram que os contratos inteligentes do Inferno Drainer continuaram a operar depois de serem implantados em 2023, com a versão mais recente usando um contrato inteligente de uso único e configuração de criptografia on-chain, melhorando significativamente a furtividade. Seus servidores de comando e controle se comunicam ofuscados através de um sistema de proxy, tornando o ataque mais difícil de rastrear. Recentemente, o malware roubou a interface de autenticação do Collab.Land, um bot bem conhecido do Discord, para enganar os usuários a assinar transações maliciosas usando "diferenças visuais sutis". A CPR alerta que usuários experientes também podem diminuir sua vigilância devido ao fato de que o próprio Collab.Land genuíno exige verificação de assinatura da carteira. A CPR recomenda que os usuários sempre verifiquem a autenticidade da plataforma antes de conectar suas carteiras.
O conteúdo é apenas para referência, não uma solicitação ou oferta. Nenhum aconselhamento fiscal, de investimento ou jurídico é fornecido. Consulte a isenção de responsabilidade para obter mais informações sobre riscos.
malware Inferno Drainer está de volta, tendo roubado 9 milhões de dólares de carteiras de encriptação nos últimos 6 meses.
O PANews informou em 9 de maio que, de acordo com o Decrypt, o último relatório da empresa de cibersegurança Check Point Research (CPR) mostra que o Inferno Drainer, um malware de roubo de criptomoedas que anunciou que encerraria suas operações em novembro de 2023, ainda está ativo e roubou mais de US$ 9 milhões nos últimos seis meses. O malware atacou cumulativamente mais de 30.000 carteiras de criptomoedas, visando principalmente usuários do Ethereum e da BNB Chain. Os pesquisadores descobriram que os contratos inteligentes do Inferno Drainer continuaram a operar depois de serem implantados em 2023, com a versão mais recente usando um contrato inteligente de uso único e configuração de criptografia on-chain, melhorando significativamente a furtividade. Seus servidores de comando e controle se comunicam ofuscados através de um sistema de proxy, tornando o ataque mais difícil de rastrear. Recentemente, o malware roubou a interface de autenticação do Collab.Land, um bot bem conhecido do Discord, para enganar os usuários a assinar transações maliciosas usando "diferenças visuais sutis". A CPR alerta que usuários experientes também podem diminuir sua vigilância devido ao fato de que o próprio Collab.Land genuíno exige verificação de assinatura da carteira. A CPR recomenda que os usuários sempre verifiquem a autenticidade da plataforma antes de conectar suas carteiras.