首页 / 快讯

某黑客利用自动挖矿脚本远控木马窃取受害者钱包私钥,用户请勿下载来历不明的程序

发布时间:2024-04-15 17:05:53
欧意最新版本

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

APP下载  官网地址

Odaily星球日报讯 X 用户@0xAA_Science 发文提醒,不要下载/运行别人所谓的挖矿工具。最近 POW 币很火,有粉丝因为运行了别人发给他的“挖矿工具”(Windows 系统 VBS 自动挖矿脚本),导致全链钱包的私钥被盗,损失超过 20 万美元。黑客是@HansoraSora,受害人已报警(也鼓励其他受害人报警)。用户不要下载来历不明的程序。 对此,慢雾创始人余弦在 X 平台发文表示,对这个“挖矿工具”的样本简单分析了下,很容易发现这个猫腻的过程:开始的 Ore.vbs 核心目标是下载执行 IWmkZ.vbs,IWmkZ.vbs 核心目标是下载执行臭名昭著的 Remcos 远控。攻击者最终用这个远控就可以完成后续盗窃助记词文件、监听钱包密码等操作。

免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

如有疑问请发送邮件至:bangqikeconnect@gmail.com