- Rapid7 Labs 曝光了一个活跃的加密货币网络钓鱼流程，该流程使用 GitHub Copilot 构建虚假的 Ledger、Trezor 和 Exodus 应用程序。.
- 运营商验证了泄露的约 885,000 个电话号码中的 43,066 个是真实的加密货币交易所用户。.
- 这些假冒应用程序窃取了钱包恢复短语，并通过 Telegram 将其泄露出去。.
Rapid7 Labs 揭露了“ASTERIX 行动”，这是一个利用人工智能编码助手创建虚假 Ledger、Trezor 和 Exodus 应用程序的加密货币欺诈流程。.
它将 43,066 个电话号码与实际的加密货币交易所账户进行了匹配。任何自行保管加密货币的用户都可能成为攻击目标。研究人员发现该行动时，行动仍在进行中。.
服务器配置错误，导致整个操作手册泄露。
Rapid7 的研究人员 Anna Širokova 和 Jan Recinsky 在竞选基础设施中发现了一个暴露的网络目录。该目录包含正在进行的欺诈行动所需的基本要素。.
两人在 8 月 17 日的报告中详细介绍了这些数据宝库，其中包括电话号码数据集、账户验证工具、网络钓鱼面板、语音拨号脚本、虚假钱包应用程序本身，以及通过 Telegram 窃取被盗数据的代码。.
大部分泄露的工具当时仍在投入使用或开发中。Rapid7表示，在泄露活动进行期间，他们可以联系到包括苹果安全团队在内的供应商和相关机构。.
此次行动以服务器上恢复的开源电话平台 Asterisk 命名。攻击者利用 Asterisk 进行语音钓鱼电话，与受害者此前收到的虚假客服邮件同步进行。.
公开目录中包含约 885,000 个电话号码，其中最大的文件收集了 316,002 个德国手机号码。较小的目录包括香港、保加利亚、英国、美国、加拿大金融科技客户以及与 Ledger 相关的列表。.
随后，运营人员将这些德国号码与账户验证工具进行比对，确认其中 43,066 个是加密货币交易所用户。命中率约为 13.6%，接近七分之一。.
另有 5576 个号码与 Binance 账户关联，并被列为攻击目标。该报告还提到了 Kraken 密码检测器和伪装成来自 Crypto.com 的虚假电子邮件。.
已验证目标的数量与活动日志明显不符。恢复的日志显示，在大约两周的时间里，只有 20 次线索查找。.
此外，还发送了六封钓鱼邮件，这表明攻击者更倾向于采用缓慢的、精心挑选的目标定位方式，而不是联系所有号码。.
这些虚假应用程序会要求输入助记词
这些应用程序模仿 Trezor Suite 和 Ledger Live，Exodus 也被仿冒，它们要求用户输入一个 12 到 24 个单词的恢复短语来控制硬件钱包。.
那句短语是打开钱包的万能钥匙，谁掌握了它就能清空钱包。被盗的短语随后通过 Telegram 泄露出去。.
Rapid7 发现 ，人工智能编码助手被应用于整个开发过程中，而不仅仅是输出孤立的代码片段。
恢复的提示符、shell 历史记录和项目文件显示，操作员依靠 AI 工具来打包 Electrontron 程序、混淆代码、修复构建并准备恶意软件以进行分发。.
Rapid7表示，该工具是GitHub Copilot。当其中一个模型开始拒绝执行部分工作时，运营商更换了服务提供商，并试图使用自定义的越狱提示来破解下一个模型的安全控制。.
据物流合作伙伴 ShipMonk 发生数据泄露，导致 13,689 名客户的姓名、电子邮件、电话号码和地址被曝光，Trezor 就此向客户 Cryptopolitan 。报道， 8 月初，Trezor 的发出警告
据和 Trezor 用户也收到了带有二维码的纸质信件，这些二维码指向钓鱼网站 Cryptopolitan 2 月份报道， Ledger。
区块链安全公司 Hacken 表示，网络钓鱼和社会工程攻击造成了加密货币行业第一季度 4.82 亿美元损失中的 3.06 亿美元。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
兰达·摩西
Randa Moses是 Cryptopolitan 的编辑和记者，主要报道科技、人工智能、机器人、加密货币、诈骗和黑客攻击等领域。她自2017年起便投身于加密货币领域，曾就职于Forward Protocol、AmaZix和Cryptosomniac等公司。Randa拥有布拉德福德大学电气与tron工程学位。.
