釣魚活動

ChainCatcher 消息，慢霧發布安全預警稱，發現一起針對 TRON 錢包用戶的高危釣魚活動。攻擊者創建了假冒 TronLink 錢包的 Chrome 擴展程序，利用 Unicode 雙向控制字符和西里爾字母同形異義字偽裝品牌名稱。安裝後，該擴展通過遠程 iframe 加載完整釣魚頁面，形成"外殼-核心分離"的憑證竊取鏈。惡意擴展名稱使用同形異義字偽裝，其 Chrome 商店頁面繼承真實擴展的高用戶數和好評，降低了審查門檻。本地代碼極少，僅加載遠程頁面，使靜態分析幾乎無法檢測惡意行為。遠程釣魚頁面完美複刻官方 TronLink 網頁錢包界面，竊取助記詞、私鑰、Keystore 文件和密碼，並通過 Telegram Bot 實時回傳。內置反分析功能禁用右鍵、開發者工具、拖放和打印，並根據俄語用戶的地理和語言設置重定向以規避檢測。SlowMist 建議立即卸載可疑擴展，並清理本地存儲、檢查異常流量，如已輸入憑證應立即創建新錢包並轉移資產。

ChainCatcher 消息，据市場消息，安全平台 OX Security 披露，AI 代理項目 OpenClaw 的開發者正成為加密貨幣釣魚活動的目標。攻擊者創建虛假 GitHub 帳號，在攻擊者控制的倉庫中發起議題並 @ 數十名開發者，聲稱其贏得 5000 美元 CLAW 代幣獎勵，並引導至與 openclaw.ai 幾乎完全相同的克隆網站。該釣魚網站多了一個"連接錢包"按鈕，旨在竊取連接的錢包資產。惡意代碼隱藏在經過深度混淆的 JavaScript 文件中，具備清除瀏覽器本地存儲數據的"nuke"功能以阻礙取證分析，並將錢包地址、交易值等信息編碼後傳回 C2 伺服器。研究者識別出一個疑似用於接收被盜資金的加密錢包地址。相關帳號上週創建，數小時內即被刪除，目前尚無確認受害者。OpenClaw 因其高關注度已成為詐騙分子的目標，其 Discord 社區此前也遭遇大量加密貨幣垃圾信息。此前消息，OpenClaw 創始人提醒稱，警惕假冒 OpenClaw 名義發送的加密貨幣詐騙郵件。

ChainCatcher 消息，据 MistTrack 監測，Tether 已凍結1100 萬 USDT，涉及 TRON 地址 THsPNvWc47swNQp2GmAoH96KtYfSR4bz9F，疑與釣魚活動相關。此外，UniswapV2Pair 合約地址（0x652d...89E） 亦凍結 44.24 萬 USDT。

ChainCatcher 消息，Scam Sniffer 監測顯示，2023 年針對加密錢包的網絡釣魚活動竊取了近 3 億美元，超過 32.4 萬名受害者受影響。

ChainCatcher 消息，Binance 首席執行官趙長鵬在社交媒體上發文提醒，4.87 億個新的 WhatsApp 電話號碼在暗網出售。據樣本表明，電話號碼是合法的，或將被用於進行網絡釣魚活動。提醒用戶注意資金安全。(來源鏈接)