PANews'in 9 Mayıs'ta bildirdiğine göre, siber güvenlik şirketi Check Point Research'ün (CPR) en son raporu, Kasım 2023'te faaliyetlerini durduracağını açıklayan kripto para çalan bir kötü amaçlı yazılım olan Inferno Drainer'ın hala aktif olduğunu ve son altı ayda 9 milyon dolardan fazla para çaldığını gösteriyor. Kötü amaçlı yazılım, esas olarak Ethereum ve BNB Chain kullanıcılarını hedef alan 30.000'den fazla kripto cüzdanına kümülatif olarak saldırdı. Araştırmacılar, Inferno Drainer'ın akıllı sözleşmelerinin 2023'te konuşlandırıldıktan sonra da çalışmaya devam ettiğini ve en son sürümün tek kullanımlık akıllı sözleşme ve zincir üstü şifreleme yapılandırması kullanarak gizliliği önemli ölçüde artırdığını buldu. Komuta ve kontrol sunucuları, bir proxy sistemi aracılığıyla gizlenmiş olarak iletişim kurar ve saldırının izlenmesini zorlaştırır. Son zamanlarda, kötü amaçlı yazılım, kullanıcıları "ince görsel farklılıklar" kullanarak kötü amaçlı işlemleri imzalamaları için kandırmak için tanınmış bir Discord botu olan Collab.Land'in kimlik doğrulama arayüzünü taklit ederek kimlik avı yaptı. CPR, gerçek Collab.Land'in kendisinin cüzdan imza doğrulaması gerektirmesi nedeniyle deneyimli kullanıcıların da dikkatlerini azaltabileceği konusunda uyarıyor. CPR, kullanıcıların cüzdanlarını bağlamadan önce her zaman platformun gerçekliğini doğrulamalarını önerir.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
kötü amaçlı yazılım Inferno Drainer yeniden ortaya çıktı, son 6 ayda şifreleme cüzdanlarından 9 milyon dolar çaldı.
PANews'in 9 Mayıs'ta bildirdiğine göre, siber güvenlik şirketi Check Point Research'ün (CPR) en son raporu, Kasım 2023'te faaliyetlerini durduracağını açıklayan kripto para çalan bir kötü amaçlı yazılım olan Inferno Drainer'ın hala aktif olduğunu ve son altı ayda 9 milyon dolardan fazla para çaldığını gösteriyor. Kötü amaçlı yazılım, esas olarak Ethereum ve BNB Chain kullanıcılarını hedef alan 30.000'den fazla kripto cüzdanına kümülatif olarak saldırdı. Araştırmacılar, Inferno Drainer'ın akıllı sözleşmelerinin 2023'te konuşlandırıldıktan sonra da çalışmaya devam ettiğini ve en son sürümün tek kullanımlık akıllı sözleşme ve zincir üstü şifreleme yapılandırması kullanarak gizliliği önemli ölçüde artırdığını buldu. Komuta ve kontrol sunucuları, bir proxy sistemi aracılığıyla gizlenmiş olarak iletişim kurar ve saldırının izlenmesini zorlaştırır. Son zamanlarda, kötü amaçlı yazılım, kullanıcıları "ince görsel farklılıklar" kullanarak kötü amaçlı işlemleri imzalamaları için kandırmak için tanınmış bir Discord botu olan Collab.Land'in kimlik doğrulama arayüzünü taklit ederek kimlik avı yaptı. CPR, gerçek Collab.Land'in kendisinin cüzdan imza doğrulaması gerektirmesi nedeniyle deneyimli kullanıcıların da dikkatlerini azaltabileceği konusunda uyarıyor. CPR, kullanıcıların cüzdanlarını bağlamadan önce her zaman platformun gerçekliğini doğrulamalarını önerir.