【链文】PANews 31 липня, за повідомленнями, компанія з кібербезпеки Check Point розкрила, що з березня 2024 року масова діяльність шкідливих програм під назвою "JSCEAL" здійснюється через фальшиві оголошення про відомі програми для криптоактивів, такі як певна платформа та певний гаманець, потенційно охоплюючи понад 10 мільйонів користувачів. Ці оголошення спонукають до завантаження програм, що містять шкідливий код, здатний красти паролі, Telegram акаунти та інформацію про гаманці Біткойн.
Атака поширюється через рекламні оголошення в соціальних мережах та підроблені веб-сайти, шкідливі програми можуть записувати введення з клавіатури, красти паролі, збережені в браузері, і змінювати певні плагіни для шифрування, щоб безпосередньо викрасти активи. Вона використовує JavaScript-обфускацію та технології анти-детекції, які важко виявити звичайним засобам безпеки. Принаймні 3,5 мільйона користувачів в ЄС стикалися з відповідною рекламою, Азія також є важкою жертвою. Експерти зазначають, що хоча вплив реклами не означає фактичного зараження, у поєднанні з незворотними характеристиками угод з криптоактивами, масштаби цієї загрози заслуговують на увагу. Рекомендується завантажувати програми тільки через офіційні канали та активувати двофакторну аутентифікацію та інші заходи захисту.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
20 лайків
Нагородити
20
8
Поділіться
Прокоментувати
0/400
NftDeepBreather
· 08-03 03:34
новачок також занадто важко
Переглянути оригіналвідповісти на0
TokenRationEater
· 08-02 16:53
Ще на десять мільйонів невдах більше було зловлено.
Переглянути оригіналвідповісти на0
gas_fee_trauma
· 08-01 19:29
знову обдурювати людей, як лохів і жебрати, колишні роздрібні інвестори
Переглянути оригіналвідповісти на0
OPsychology
· 08-01 09:08
Втрата була надто великою, щоб я її бачив.
Переглянути оригіналвідповісти на0
BlockchainGriller
· 07-31 13:39
Неймовірно, як добре ловиш!
Переглянути оригіналвідповісти на0
SchrodingerAirdrop
· 07-31 13:37
Не натискайте на невідомі оголошення, зрозуміло, які наслідки.
Переглянути оригіналвідповісти на0
PseudoIntellectual
· 07-31 13:36
Яка платформа така смілива, щоб влаштовувати шоу?
Переглянути оригіналвідповісти на0
SolidityJester
· 07-31 13:32
Дуже просунуті методи крадіжки облікових записів...
Обережно! JSCEAL шкідливі програми підробляють рекламу шифрування, що може охопити десятки мільйонів користувачів.
【链文】PANews 31 липня, за повідомленнями, компанія з кібербезпеки Check Point розкрила, що з березня 2024 року масова діяльність шкідливих програм під назвою "JSCEAL" здійснюється через фальшиві оголошення про відомі програми для криптоактивів, такі як певна платформа та певний гаманець, потенційно охоплюючи понад 10 мільйонів користувачів. Ці оголошення спонукають до завантаження програм, що містять шкідливий код, здатний красти паролі, Telegram акаунти та інформацію про гаманці Біткойн.
Атака поширюється через рекламні оголошення в соціальних мережах та підроблені веб-сайти, шкідливі програми можуть записувати введення з клавіатури, красти паролі, збережені в браузері, і змінювати певні плагіни для шифрування, щоб безпосередньо викрасти активи. Вона використовує JavaScript-обфускацію та технології анти-детекції, які важко виявити звичайним засобам безпеки. Принаймні 3,5 мільйона користувачів в ЄС стикалися з відповідною рекламою, Азія також є важкою жертвою. Експерти зазначають, що хоча вплив реклами не означає фактичного зараження, у поєднанні з незворотними характеристиками угод з криптоактивами, масштаби цієї загрози заслуговують на увагу. Рекомендується завантажувати програми тільки через офіційні канали та активувати двофакторну аутентифікацію та інші заходи захисту.