phần mềm độc hại Inferno Drainer quay trở lại, đã đánh cắp 9 triệu USD từ Ví tiền trong 6 tháng qua

PANews báo cáo vào ngày 9 tháng 5 rằng, theo Decrypt, báo cáo mới nhất từ công ty an ninh mạng Check Point Research (CPR) cho thấy Inferno Drainer, một phần mềm độc hại đánh cắp tiền điện tử thông báo rằng nó sẽ ngừng hoạt động vào tháng 11 năm 2023, vẫn đang hoạt động và đã đánh cắp hơn 9 triệu đô la trong sáu tháng qua. Phần mềm độc hại đã tích lũy tấn công hơn 30.000 ví tiền điện tử, chủ yếu nhắm mục tiêu vào người dùng Ethereum và BNB Chain. Các nhà nghiên cứu phát hiện ra rằng các hợp đồng thông minh của Inferno Drainer tiếp tục hoạt động sau khi được triển khai vào năm 2023, với phiên bản mới nhất sử dụng hợp đồng thông minh sử dụng một lần và cấu hình mã hóa trên chuỗi, cải thiện đáng kể khả năng tàng hình. Các máy chủ chỉ huy và kiểm soát của nó giao tiếp bị xáo trộn thông qua hệ thống proxy, khiến cuộc tấn công khó theo dõi hơn. Gần đây, phần mềm độc hại đã lừa đảo bằng cách giả mạo giao diện xác thực của Collab.Land, một bot Discord nổi tiếng, để lừa người dùng ký các giao dịch độc hại bằng cách sử dụng "sự khác biệt trực quan tinh tế". CPR cảnh báo rằng người dùng có kinh nghiệm cũng có thể giảm cảnh giác do thực tế là bản thân Collab.Land chính hãng yêu cầu xác minh chữ ký ví. CPR khuyến nghị người dùng nên luôn xác minh tính xác thực của nền tảng trước khi kết nối ví của họ.