malwarebytes

ChainCatcher 消息，据 Malwarebytes 報告，詐騙者利用《GTA 6》熱度搭建釣魚網站，聲稱以 50 美元或 1 SOL 出售遊戲洩露版，誘導訪客連接錢包並簽署惡意交易。該網站包含約 2.4 MB 惡意腳本，可識別以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七條鏈上的錢包資產，並根據受害者簽署的權限立即轉移資產或獲取後續轉移代幣和 NFT 的權限。腳本在觸發前會檢查訪客 IP，規避亞美尼亞、俄羅斯等 10 個國家。Malwarebytes 建議用戶警惕任何聲稱出售洩露版 GTA 6 的網站，簽署交易前仔細核對授權內容，拒絕轉移全部餘額或請求代幣訪問權限的操作。

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。