Ang malware<\/strong> na nagnanakaw ng crypto na Inferno Drainer<\/em> ay patuloy na umaandar kahit na publicly na huminto ito\u2014at ginamit ito upang magnakaw ng mahigit $9 milyon<\/strong> mula sa mga crypto wallet sa nakaraang anim na buwan. Ayon sa cybersecurity firm na Check Point Research<\/strong>, mahigit 30,000 crypto wallet<\/strong> ang naubos ng muling bumalik na campaign ng malware, na ang mga developer ay nag-angkin na tumigil na sa operasyon noong Nobyembre 2023. Isang tagapagsalita ng CPR ang nagsabi sa Decrypt na ang bilang ay batay sa “data na nakuha mula sa reverse-engineering ng JavaScript code ng drainer, decryption ng configuration nito mula sa C&C server, at pagsusuri ng aktibidad nito sa on-chain.” Ang karamihan ng nakuha ay sa Ethereum<\/strong> at Binance Chain<\/strong>, idinagdag nila.<\/p>\n Iniulat ng mga analyst ng CPR na ang Inferno Drainer smart contracts<\/em> na na-deploy noong 2023 ay aktibo pa rin hanggang sa araw na ito, habang ang kasalukuyang bersyon ng malware ay tila pinabuti kumpara sa nakaraang bersyon. Ayon sa ulat, ang malware ay ngayon ay kayang gumamit ng single-use smart contracts<\/strong> at on-chain encrypted configurations<\/strong>, na nagpapahirap sa pagtuklas at pagpigil sa mga pag-atake. Dagdag pa rito, ang komunikasyon ng command-and-control server<\/strong> ay na-obfuscate gamit ang mga proxy-based na sistema<\/strong>, na nangangahulugan na naging mas mahirap ang pagsubaybay.<\/p>\n Ang muling paglitaw ng Inferno Drainer<\/em> ay kasabay ng isang phishing campaign<\/strong> na nag-target sa mga gumagamit ng Discord<\/strong>. Ayon sa mga analyst ng CPR, ang campaign ay gumamit ng mga sosyal na pamamaraan upang ipamahagi ang mga gumagamit mula sa isang lehitimong website ng Web3 proyekto patungo sa isang pekeng site na minumimithi ang verification UX<\/strong> para sa tanyag na Discord bot na Collab.Land<\/em>. Ang pekeng Collab.Land site ay nag-host ng isang cryptocurrency drainer, na lininlang ang mga biktima na pumirma ng masasamang transaksyon\u2014na nagbibigay-daan sa mga attackers na makakuha ng access sa kanilang mga pondo.<\/p>\n \nAng kampanya ng malware ay nakagawa ng isang \u201cmatatag na daloy ng pinansyal na natukoy sa pamamagitan ng blockchain transaction analysis.\u201d\n<\/p><\/blockquote>\n Pinayuhan ang mga gumagamit ng crypto na maging maingat kapag nakikipag-ugnayan sa mga hindi pamilyar na platform. Ang pekeng Collab.Land bot<\/em> na natukoy ng CPR ay naglalaman lamang ng \u201cbanayad na visual na pagkakaiba\u201d<\/strong> sa lehitimong bot, at ang mga cybercriminals sa likod ng panlilinlang ay malamang na \u201cpatuloy na pagbutihin ang kanilang imitation,\u201d sabi ng mga mananaliksik.<\/p>\n Dahil ang lehitimong serbisyo ng Collab.Land<\/em> ay nangangailangan sa mga gumagamit na i-verify ang kanilang wallet sa pamamagitan ng pag-sign, napansin nila, \u201ckahit ang mga karanasang gumagamit ng cryptocurrency ay maaring magbaba ng kanilang bantay\u201d kapag naipresenta sa pekeng bot\u2014na nagpapalakas sa kahalagahan ng pag-verify ng pagiging totoo bago ikonekta ang mga wallet sa alinmang serbisyo. Ang muling pagbuhay ng Inferno Drainer<\/em> ay isa lamang sa maraming malware campaigns<\/strong> na lumitaw sa mga nakaraang buwan. Ang mga hacker ay gumagamit ng lalong sopistikadong mga pamamaraan upang ipamahagi ang malware na nagnanakaw ng crypto, na nag-target ng mga hacked mailing list<\/strong>, open-source Python libraries<\/strong>, at kahit na nag-preload ng trojans<\/strong> sa mga pekeng Android phones.<\/p>\n","protected":false},"excerpt":{"rendered":" Inferno Drainer: Patuloy na Pagnanakaw ng Crypto Ang malware na nagnanakaw ng crypto na Inferno Drainer ay patuloy na umaandar kahit na publicly na huminto ito\u2014at ginamit ito upang magnakaw ng mahigit $9 milyon mula sa m…<\/p>\n","protected":false},"author":3,"featured_media":8166,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4865,4218,4313,5385,4389],"class_list":["post-8167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-discord","tag-ethereum","tag-hack","tag-inferno-drainer","tag-web3"],"yoast_head":"\nAktibidad at Ebolusyon ng Malware<\/h2>\n
Phishing Campaign sa Discord<\/h2>\n
Babala sa mga User ng Crypto<\/h2>\n
Pag-iingat Laban sa mga Malware<\/h2>\n