ASTERIX 加密货币钓鱼活动瞄准 88.5 万个电话号码,币安关联账户被标记为攻击目标。
Rapid7 Labs 研究员 Anna Širokova 和 Jan Recinsky 于 8 月 17 日发布报告,曝光了代号为“ASTERIX 行动”的加密货币网络钓鱼活动。该行动瞄准 885,000 个电话号码,服务器配置错误导致整套行动手册意外暴露;其中另有 5,576 个号码与币安账户关联,并被标记为攻击目标。 服务器配置错误曝光的完整行动手册 攻击者因服务器配置错误,意外将整个行动的核心工具全部暴露在外。Rapid7 研究员在暴露的网络目录中发现的完整要素如下: 电话号码数据集:最大文件包含 316,002 个德国手机号码;另有香港、保加利亚、英国、美国和加拿大的金融科技客户名单,以及与 Ledger 相关的名单 账户验证工具:将电话号码与真实加密货币交易所账户进行比对;从 316,002 个德国号码中识别出 43,066 名用户,命中率约为 13.6% 网络钓鱼面板:攻击者使用的管理后台 语音拨号脚本:基于开源平台 Asterisk(行动代号的来源)实施语音钓鱼(Vishing),并与伪装成客服的电子邮件配合,对受害者施压 仿冒钱包应用程序:伪装成 Trezor Sui
Market Whisper·08-21 02:02






