BTC $82,795.61 -0.94%
ETH $2,519.14 -0.61%
BNB $745.88 -0.86%
XRP $1.37 -2.95%
SOL $108.35 -2.50%
TRX $0.3299 -0.11%
DOGE $0.0852 -1.96%
ADA $0.2428 -4.10%
BCH $273.86 -3.88%
LINK $13.00 -2.12%
HYPE $83.76 -3.14%
AAVE $161.61 -5.21%
SUI $1.07 -4.54%
XLM $0.1969 -2.98%
ZEC $1,243.82 -2.31%
AAPL $341.15 +1.29%
AMZN $259.93 -1.32%
GOOGL $353.23 +0.24%
MSFT $541.69 +1.15%
META $743.46 +2.88%
NVDA $226.41 -2.24%
TSLA $378.38 -1.36%
SNDK $1,486.54 -7.71%
INTC $101.53 -3.98%
SPCX $163.72 -0.28%
MU $990.15 -4.75%
AMD $594.23 -3.02%
BTC $82,795.61 -0.94%
ETH $2,519.14 -0.61%
BNB $745.88 -0.86%
XRP $1.37 -2.95%
SOL $108.35 -2.50%
TRX $0.3299 -0.11%
DOGE $0.0852 -1.96%
ADA $0.2428 -4.10%
BCH $273.86 -3.88%
LINK $13.00 -2.12%
HYPE $83.76 -3.14%
AAVE $161.61 -5.21%
SUI $1.07 -4.54%
XLM $0.1969 -2.98%
ZEC $1,243.82 -2.31%
AAPL $341.15 +1.29%
AMZN $259.93 -1.32%
GOOGL $353.23 +0.24%
MSFT $541.69 +1.15%
META $743.46 +2.88%
NVDA $226.41 -2.24%
TSLA $378.38 -1.36%
SNDK $1,486.54 -7.71%
INTC $101.53 -3.98%
SPCX $163.72 -0.28%
MU $990.15 -4.75%
AMD $594.23 -3.02%

telegram

Telegram Messenger 是一项全球可访问的免费增值、基于云的集中式即时消息 (IM) 服务。该应用程序还提供可选的端到端加密聊天和视频通话、VoIP、文件共享和其他一些功能。Telegram 由 Nikolai 和 Pavel Durov 兄弟于 2013 年推出。此前,两人曾创立俄罗斯社交网络 VK。
全部
文章
快讯

first_img 乌克兰警方捣毁基辅加密钱包盗取团伙,月流水最高达 100 万美元

ChainCatcher 消息,乌克兰国家警察与安全局周二宣布,捣毁一个以基辅为据点的虚假投资平台网络,该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者,涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人,在基辅及周边地区运营多个办公室,其中开发者负责搭建虚假平台并抵御封禁,其余成员负责电话客服与安保。据乌克兰安全局介绍,组织者为一名 25 岁的 IT 专家,该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告,用户注册后连接钱包并投入资金,团伙成员手动伪造交易,在用户后台显示余额不断上涨。当用户申请提现时,平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易,该授权随即触发网站内置的盗取工具,将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备,其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据,还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查,缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

macOS 恶意软件可绕过 Telegram 双重验证,窃取加密钱包与账户权限

ChainCatcher 消息,据 FinanceFeeds 报道,安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式,进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息,包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出,该攻击链的危险之处在于其并非依赖单一钱包漏洞,而是通过收集设备上的多类数据,将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中,Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据,并在另一台 Mac 设备上恢复登录,无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护,因为攻击者并非进行新登录,而是在利用已经信任的本地会话。对于加密用户而言,风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通,一旦攻击者获得用户会话权限,可能冒充受害者身份、读取私密聊天、定位资产信息,甚至向联系人传播恶意链接。
app_icon
ChainCatcher 与创新者共建Web3世界