Phần mềm độc hại Inferno Drainer quay trở lại, đánh cắp 9 triệu đô la từ ví tiền điện tử trong 6 tháng qua
Odaily Thông tin Planet Daily Báo cáo mới nhất từ công ty an ninh mạng Check Point Research (CPR) cho thấy phần mềm độc hại đánh cắp tiền điện tử Inferno Drainer, được tuyên bố đã ngừng hoạt động vào tháng 11 năm 2023, vẫn đang hoạt động và đã đánh cắp hơn 9 triệu đô la trong sáu tháng qua. Phần mềm độc hại này đã tấn công hơn 30.000 ví tiền điện tử, chủ yếu nhắm vào người dùng Ethereum và BNB Chain. Các nhà nghiên cứu phát hiện ra rằng hợp đồng thông minh của Inferno Drainer vẫn tiếp tục hoạt động sau khi triển khai vào năm 2023 và phiên bản mới nhất sử dụng hợp đồng thông minh dùng một lần và cấu hình mã hóa trên chuỗi để cải thiện đáng kể khả năng che giấu. Máy chủ chỉ huy và điều khiển của nó che giấu thông tin liên lạc thông qua hệ thống proxy, khiến cuộc tấn công khó theo dõi hơn. Gần đây, phần mềm độc hại đã được sử dụng để lừa đảo bằng cách làm giả giao diện xác minh của robot Discord nổi tiếng Collab.Land, sử dụng "sự khác biệt nhỏ về mặt hình ảnh" để lừa người dùng ký vào các giao dịch độc hại. CPR cảnh báo rằng vì Collab.Land chính hãng yêu cầu xác minh chữ ký ví nên người dùng có kinh nghiệm cũng có thể mất cảnh giác. CPR khuyến cáo người dùng luôn xác minh tính xác thực của nền tảng trước khi kết nối ví của họ. (Giải mã)
