Cardano用户在新钱包网络钓鱼活动中受到 targeting

Cardano用户目前正受到新钱包网络钓鱼活动的 targeting。据报道，这一复杂的网络钓鱼活动目前正在社区内传播，对打算下载新宣布的Eternl Desktop应用程序的用户构成重大风险。

黑客精心制作专业邮件，声称推广一种专为安全Cardano质押和治理参与而设计的合法钱包解决方案。公告使用与用户赚取奖励相关的术语，包括 NIGHT 和 ATMA 代币奖励，通过当前的加密赠送计划，以建立信誉并推动用户参与。

黑客正 targeting Cardano钱包用户

据报道，黑客能够复制官方的Eternl Desktop公告，并补充关于硬件钱包兼容性、本地密钥管理和高级委托控制的消息。

这封邮件显示出精致、专业的语气，语法正确且没有明显的拼写错误，使其在欺骗Cardano社区成员方面非常有效。与此同时，它向任何进入的系统分发恶意软件。

报道提到，该活动使用新注册的域 download(dot)eternldesktop(dot)network 来分发恶意安装程序包，无需官方验证或数字签名验证。

在独立威胁猎人和恶意软件分析师Anurag进行的详细技术分析中，合法的Eternl.msi文件在其安装程序包中包含一个隐藏的LogMeIn Resolve远程管理工具。

这一发现暴露了一起供应链滥用企图，旨在受害者系统上建立持久的 未经授权 访问。恶意MSI安装程序大小为23.3兆字节，哈希值为8fa4844e40669c1cb417d7cf923bf3e0，它会释放一个名为unattended updater.exe的可执行文件，该文件使用原始文件名GoToResolveUnattendedUpdater.exe。

在运行时分析中，可执行文件在系统的Program Files下创建了一个已识别的文件夹结构。

一旦创建了Program Files，它就会创建一个目录并写入多个配置文件，包括unattended.json、logger.json、mandatory.json和pc.json。unattended.json配置文件启用了远程访问功能，无需用户交互。

释放的可执行文件试图与与合法GoTo Resolve服务相关的基础设施建立连接，包括devices-iot.console.gotoresolve.com和dumpster.console.gotoresolve.com。

恶意软件为黑客提供远程访问

根据网络分析，恶意软件以JSON格式向黑客发送信息。它还使用远程服务器建立用于命令执行和系统监控的通信通道。

安全研究人员表示，这种行为很重要，因为远程管理工具允许黑客在恶意软件安装在受害者系统上后执行远程命令并窃取凭据。

Cardano网络钓鱼活动还展示了黑客如何利用加密货币和 合法平台 的品牌来分发被恶意软件感染的工具。这意味着用户需要通过官方渠道验证所用软件的真实性的。此外，无论其分发邮件看起来多么好，他们还必须避免从未经证实的来源或新注册的域下载钱包应用程序。

此次Cardano 网络钓鱼活动 与去年针对使用Meta广告的客户的那次活动类似。用户被声称其广告因违反广告政策和欧盟法规而暂时暂停的邮件所吸引。

骗子甚至通过添加官方Instagram品牌标志和关于政策违规的官方语气语言，使其看起来合法。然而，仔细检查显示，这些邮件来自不同的域。

研究人员提到，点击链接后，用户会被重定向到一个看起来令人信服的虚假Meta Business页面。该网站模仿真实的支持网站，打开一个页面警告用户，如果他们不立即采取行动，其账户将面临终止。

用户被诱骗在提供的空间中输入其Ad登录信息，客户支持通过提供的分步指导帮助他们恢复账户。