Rapid7 揭露 Operation ASTERIX,利用虛假錢包應用程式鎖定 885,000 個電話號碼

據網路安全公司 Rapid7 稱,加密貨幣釣魚活動 Operation ASTERIX 在多個國家收集了約 885,000 個電話號碼,並部署虛假的錢包應用程式、偽造的客服訊息和帳戶驗證工具,瞄準加密貨幣投資者。最大的一組資料包含 316,002 個德國手機號碼,其他目錄則涵蓋香港、保加利亞、英國、美國和加拿大。

Rapid7 僅在德國資料集中就識別出 43,066 個已確認的加密貨幣帳戶,命中率達 13.6%。從該活動中取回的基礎設施顯示,有 5,576 個已驗證的加密貨幣目標正等待遭受針對 Binance 的攻擊,另有獨立工具專門用於驗證 Kraken 帳戶。攻擊者部署了冒充 Crypto.com 和 Binance 的釣魚電子郵件,其後由假冒的客服代表致電,引用受害者的帳戶詳細資料,再引導目標使用偽造的 Ledger、Trezor 和 Exodus 應用程式,以竊取錢包復原短語。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆