Kẻ cướp ví mới nhắm vào các hệ sinh thái blockchain đang phát triển: Blockaid

Một kẻ cướp ví tiền mới tiến hóa đã phóng ra một đợt lừa đảo nhắm vào các hệ sinh thái blockchain mới nổi như TON và TRON, các nhà phân tích cho biết.

Các hệ sinh thái Blockchain như Mạng Mở và TRON dường như đang bị đe dọa khi kẻ ăn cắp ví AngelX mới tiến hóa tung ra một loạt các vụ lừa đảo, đánh dấu một sự leo thang đáng kể trong mối đe dọa mạng lưới cyber trong không gian tiền điện tử.

Scams được cung cấp bởi Angel | Nguồn: BlockaidData do công ty an ninh mạng blockchain Blockaid cung cấp cho thấy AngelX, được phát hành lần đầu vào ngày 31 tháng 8, đã nhanh chóng lan rộng, với các nhà phân tích phát hiện hơn 300 ứng dụng phi tập trung độc hại chỉ trong vòng bốn ngày.

“Sự gia tăng này thể hiện sự gia tăng đáng kể trong hoạt động độc hại, định vị AngelX là một trong những người rút ví tích cực nhất trong những tháng gần đây.”

Blockaid

Công cụ ủy thác ví mới, đại diện cho một phiên bản nâng cao và tinh vi hơn so với phiên bản gốc, có vẻ nhắm vào các mạng blockchain ít trưởng thành hơn khi hacker nhận thấy những chuỗi này ‘thiếu công cụ bảo mật mạnh mẽ và hỗ trợ’ để phòng thủ trước các cuộc tấn công, Blockaid nói.

Nghiên cứu của Blockaid cũng cho thấy hơn 90% các ứng dụng phi tập trung AngelX đã tránh được phát hiện bởi các nhà cung cấp bảo mật lớn khác, nhấn mạnh thách thức ngày càng tăng đối với các nhà cung cấp bảo mật blockchain, khi các tác nhân độc hại ngày càng khai thác mạng lưới mới nổi.

Cuộc tấn công không ngừng

Vào giữa tháng Bảy, các nhà phân tích tại Match đã báo cáo rằng họ đã thành công trong việc xác minh danh tính của những người đứng sau Angel Drainer, gây ra sự nghi ngờ về việc liệu phần mềm độc hại này đã ngừng hoạt động hay chưa. Angel Drainer, một phần mềm độc hại dựa trên Java, được sử dụng bởi các tội phạm mạng để đánh cắp tiền điện tử bằng cách sử dụng các chiêu thức lừa đảo qua phishing để đánh lừa người dùng cấp phép mã thông báo, cho phép kẻ tấn công đánh cắp tài sản của họ.

Vào giữa tháng Bảy, các nhà phân tích tại Match cho biết họ đã có thể làm cho người đứng sau Angel drainer không còn ẩn danh nữa, đặt ra câu hỏi liệu phần mềm độc hại đã ngừng hoạt động hay chưa. Vào tháng Hai, Blockaid ước tính rằng Angel Drainer đã đánh cắp hơn 25 triệu đô la tiền điện tử từ gần 35.000 ví, cho thấy rằng phần mềm độc hại có thể đứng sau những “cuộn dây” nổi bật như Ledger Connect Kit và cuộn dây tấn công Restake Farming.

Angel Drainer là một phần mềm độc hại dựa trên Java được sử dụng bởi các tội phạm mạng để rút tiền từ ví tiền điện tử. Nó hoạt động bằng cách sử dụng các trò lừa đảo lừa đảo mà khiến người dùng tin tưởng vào việc cấp quyền token, cho phép những kẻ lừa đảo hút hết tài sản của họ.