某黑客利用自动挖矿脚本远控木马窃取受害者钱包私钥,用户请勿下载来历不明的程序
据报道,X用户@0xAA_Science发文提醒,不要下载/运行别人所谓的挖矿工具。最近POW币很火,有粉丝因为运行了别人发给他的挖矿工具(Windows系统VBS自动挖矿脚本),导致全链钱包的私钥被盗,损失超过20万美元。黑客是@HansoraSora,受害人已报警(也鼓励其他受害人报警)。用户不要下载来历不明的程序。
慢雾创始人余弦对此在X平台发文表示,对这个“挖矿工具”的样本简单分析了下,很容易发现这个猫腻的过程:开始的Ore.vbs核心目标是下载执行IWmkZ.vbs,IWmkZ.vbs核心目标是下载执行臭名昭著的Remcos远控。攻击者最终用这个远控就可以完成后续盗窃助记词文件、监听钱包密码等操作。
免责声明:比特网作为开放的信息发布平台,所有资讯仅代表作者个人观点,与我们无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。
相关资讯