Electrum钱包骗局通过虚假更新欺骗钱包用户

恶意软件用户正通过Electrum钱包骗局针对毫无戒心的加密货币用户，要求提供他们的凭证。恶意行为者正针对仍在使用旧版本Electrum的用户。

攻击者利用伪造的Electrum服务器向使用旧版本钱包的人发送弹出消息。这些弹出窗口鼓励人们安装虚假更新，从而允许他们访问其计算机和钱包凭证。

Electrum钱包骗局

由弹出通知提示的虚假更新诱骗受害者在设备上安装恶意软件。攻击者使用服务器直接发送这些通知。

安装完成后，应用程序要求用户提供一次性密码（OTP）。输入此代码后，用户已授予攻击者从其钱包中转移资金的权限。

根据商业技术网站ZDNet的报道，攻击者已经通过Electrum钱包骗局积累了2200万美元。这是通过查看攻击者的钱包地址估算出来的。该地址持有1980个BTC，按当前交易价格计算，价值约2250万美元。

漏洞

ZDNet透露，这种网络钓鱼技术首次出现在2018年12月。此后，这种攻击技术已在多个活动中使用，以欺诈加密货币投资者。

该网站追踪了2019年和2020年期间存储这些被盗加密货币的多个犯罪钱包。在此期间，这些攻击持续发生，有些攻击甚至发生在上个月。

许多Electrum用户在比特币滥用门户中证实了这项研究。他们透露，他们的Electrum比特币钱包应用程序收到了更新请求，随后他们的钱包资金被清空。资金被发送到了攻击者的地址。

网络犯罪分子一直在利用Electrum钱包操作方式中的一个漏洞，使他们能够设置服务器并等待用户随机连接到他们的网络。

当这种情况发生时，攻击者能够向用户发送弹出消息并推广Electrum钱包骗局。