研究人員揭露了針對 Cardano 用戶的網絡釣魚活動

Cardano 用戶目前正成爲一場新型錢包網絡釣魚攻擊的目標。據報道，這場精心設計的釣魚攻擊目前正在 Cardano 社區內傳播，對計劃下載新發布的 Eternl Desktop 應用程序的用戶構成重大風險。.

黑客精心製作專業郵件，聲稱推廣一款專爲安全Cardano代幣和參與治理而設計的合法錢包解決方案。公告中使用了與用戶賺取獎勵相關的詞彙，例如NIGHT和 ATMA 代幣獎勵，以此來建立可信度並吸引用戶參與。

黑客正以 Cardano 錢包用戶爲目標。

據報道，黑客們成功複製了 Eternl Desktop 的官方公告，並添加了有關硬件錢包兼容性、本地密鑰管理和高級委託控制的消息。.

這封郵件措辭嚴謹專業，語法正確，拼寫無誤，因此極易欺騙 Cardano 社區成員。與此同時，它還會向任何入侵的系統傳播惡意軟件。.

報道稱，該活動使用新註冊的域名 download(dot)eternldesktop(dot)network 分發惡意安裝程序包，而無需官方驗證或數字簽名驗證。.

dent 威脅獵手和惡意軟件分析師 Anurag 進行了詳細的技術分析，發現合法的 Eternl.msi 文件在其安裝包中捆綁了一個隱藏的 LogMeIn Resolve 遠程管理工具。.

未經授權供應鏈濫用企圖。惡意 MSI 安裝程序大小爲 23.3 MB，哈希值爲 8fa4844e40669c1cb417d7cf923bf3e0，它會釋放一個名爲 unattended updater.exe 的可執行文件，該文件使用了原始文件名 GoToResolveUnattendedUpdater.exe。

在運行時分析期間，可執行文件會在系統的“程序文件”下創建一個dent的文件夾結構。.

創建程序文件後，它會創建一個目錄並寫入多個配置文件，包括 unattended.json、logger.json、mandended.json 和 pc.json。unattended.json 配置文件啓用遠程訪問功能，無需用戶交互。.

丟棄的可執行文件試圖建立與合法的 GoTo Resolve 服務相關的基礎架構的連接，包括 devices-iot.console.gotoresolve.com 和 dumpster.console.gotoresolve.com。.

惡意軟件爲黑客提供遠程訪問權限

網絡分析顯示，該惡意軟件以 JSON 格式向黑客發送信息。它還利用遠程服務器建立通信通道，用於執行命令和監控系統。.

安全研究人員表示，這種行爲非常重要，因爲遠程管理工具允許黑客在惡意軟件安裝到受害者系統後執行遠程命令並竊取dent。.

CardanoCardano合法平臺的品牌來傳播感染惡意軟件的工具。這意味着用戶需要通過官方渠道驗證所使用軟件的真實性。此外，無論分發郵件看起來多麼正規，用戶都應避免從未經覈實的來源或新註冊的域名下載錢包應用程序。

這個Cardano 網絡釣魚活動與去年針對使用 Meta 廣告平臺的用戶發起的釣魚活動類似。攻擊者通過電子郵件誘騙用戶，聲稱他們的廣告因違反廣告政策和歐盟法規而被暫時停用。

詐騙分子甚至僞造Instagram官方標識和措辭，用官方的語言描述違規行爲，使郵件看起來更加可信。然而，仔細檢查後發現，這些郵件來自不同的域名。.

研究人員指出，用戶點擊鏈接後會被重定向到一個看起來很逼真的虛假 Meta Business 頁面。該網站模仿了真正的支持網站，打開頁面會警告用戶，如果不立即採取行動，他們的帳戶將被終止。.

用戶被誘騙在提供的空格中輸入他們的廣告登錄信息，客服人員會提供分步說明指導他們恢復帳戶。.

立即加入 Bybit並在幾分鐘內領取 50 美元獎金