”微软365防御研究小组(Microsoft 365 Defender Research Team)最近呼应了威胁行为者将敏感的加密货币数据作为攻击目标的做法，该小组警告称，私人密钥、种子短语和钱包地
网络犯罪分子正在冒充 Binance、 Celo 和 Trust Wallet 等流行的加密平台，伪造电子邮件和虚假登录页面，试图窃取登录细节，并欺骗性地转移虚拟资金。
Proofpoint 在一份新报告中表示: “随着加密货币和不可替换令牌(NFT)变得更加主流，并因其赖以成名的波动性，个人成为数字货币欺诈行为受害者的可能性正在大大增加。”
“加密货币的兴起和扩散，也为攻击者提供了一种新的金融榨取方法。”
微软365防御研究小组(Microsoft 365 Defender Research Team)最近呼应了威胁行为者将敏感的加密货币数据作为攻击目标的做法，该小组警告称，私人密钥、种子短语和钱包地址正在受到一种被称为“冰箱软件（cryware）”的威胁，其目的是通过欺诈性转账窃取虚拟货币。
冰箱软件（cryware）
最近几年 Web3的迅速流行导致了钓鱼攻击领域的转变，为各种社会工程和利用机制铺平了道路，这些机制旨在以不同的方式窃取加密货币，从凭证获取到使用商品窃取恶意软件。
这包括垃圾邮件，包含链接到流氓网址下载恶意软件和重定向用户到一个证书收获登陆页面，甚至假冒版本的 NFT 交易平台，如 OpenSea。这能促使潜在的受害者输入他们的“Seed”信息。
2022年2月，一家企业安全公司发现了一次网络钓鱼攻击，人们观察到一个以“信任钱包”为主题的诱饵轻推电子邮件收件人，特别是大学生，通过输入恢复短语来验证他们的钱包。
这些有针对性的活动的一个关键推动因素是，使用网络钓鱼工具可以相对容易地制作假冒登录页面，从而使技术不熟练的威胁行为者能够大规模分发和管理这些活动。
进一步刺激网络犯罪计划的是像 BulletProofLink 这样的“网络钓鱼即服务”(PHaaS)运营商，它们提供网络钓鱼模板、垃圾邮件服务、防弹托管服务和证书收集服务等。
这些工具包不断更新和扩展，旨在模仿不同的品牌，如blockchain[.]com以及其他 NFT 和其他加密货币钱包服务提供商。
同样引人注目的是商业电子邮件妥协(BEC)试图通过以供应商付款和捐赠请求为幌子的加密货币信息来促进数字硬币的欺诈性转移，以支持乌克兰战争的努力。
2021年，加密相关犯罪造成的损失同比增长了79% 。美国联邦贸易委员会(FTC)指出，有超过4.6万人报告称因诈骗而损失了超过10亿美元的数字货币。
此外，区块链分析公司 Chainanalysis 发现，基于加密货币的犯罪活动在2021年达到了历史新高，非法地址在这一年里接收了140亿美元，高于2020年的78亿美元。
Proofpoint 负责威胁研究和侦测的副总裁谢罗德•德格里波(Sherrod deGrippo)表示：“对加密货币的网络犯罪威胁并不新鲜，但随着公众日益接受加密货币，人们可能更有可能利用这些主题参与社交工程诱饵。”
“ 没有比非法转移加密货币更容易的金融榨取方法了。”
猜你喜欢
-
我的世界命令虚拟货币
而山东省莘县检察院办理的这起案件，承办检察官认为，以李某为首的“跑分”团伙，明知系诈骗款项，仍然通过“卡农”提供的银行卡帮助转移资金，系典型的利用他人银行卡转移犯罪所得的行为，在与上游电信网络诈骗犯罪
-
各种虚拟货币结算情况统计
法院审理后认为，叶某为牟取非法佣金，明知他人可能会利用信息网络实施电信网络诈骗、开设赌场等违法犯罪行为，仍组织人员采用指定话术推广的方式吸引客户加入股票交流群，客观上通过“引流吸粉”的方式为后续实施违
-
虚拟货币挂单数量不多
目录案例一：“越权登录”--卫某某、龚某、薛某某非法获取计算机信息系统数据案案例二：“猫池”--曾某某等14人诈骗、侵犯公民个人信息、非法利用信息网络案案例三：“流量劫持”--某科技公司、马某等7人破
-
coos虚拟货币有发展吗
各地公安机关按照公安部统一部署，将打击侵犯公民个人信息、黑客攻击破坏、非法制售使用窃听窃照专用器材等人民群众深恶痛绝的网络违法犯罪行为置于突出位置，出重拳、破案件、斩链条、除团伙，2021年共侦办相关
