- FBI、NSA、CISA 与英国国家网络安全中心（NCSC）联合发布警告，指出一种名为“臭名昭著的凿子”（Infamous Chisel）的新型恶意软件，该恶意软件与俄罗斯军事情报机构 GRU 有关联，专门针对 Android 设备上的加密货币钱包和交易所应用程序。
- 该恶意软件专门搜寻与热门加密应用相关的目录，包括 Brave、Binance、Coinbase 和 Trust 加密货币钱包，以及通讯平台 Telegram 和 Discord。它还针对用于存储私钥的 Android Keystore 系统。
- 尽管其技术复杂度低至中等且缺乏隐蔽手段，该恶意软件仍对数字资产构成重大威胁，尤其是在网络犯罪分子日益将高价值数字资产（包括加密货币）作为攻击目标的当下。
美国联邦调查局（FBI）、国家安全局（NSA）、网络安全和基础设施安全局（CISA）以及英国国家网络安全中心（NCSC）发布的联合警告报告揭示了一种名为“臭名昭著的凿子”（Infamous Chisel）的新型恶意软件。该恶意软件专门针对加密货币钱包和交易所应用程序。
该恶意软件与俄罗斯军事情报机构GRU内部的一个名为Sandworm的黑客组织有关。
根据联合咨询报告，Sandworm此前曾针对乌克兰军方。臭名昭著的Chisel旨在破坏Android设备，通过Tor网络提供持续访问权限。一旦安装，该恶意软件会定期收集并传输受影响设备的数据。咨询报告指出，该恶意软件是更广泛运动的一部分，旨在针对包括加密货币在内的金融资产。
恶意软件针对主要加密应用和Android Keystore系统
“臭名昭著的凿子”并非无差别攻击。它专门搜索与Brave、Binance、Coinbase和Trust加密钱包等流行加密货币应用程序相关的目录。此外，它还针对Telegram和Discord等通信平台。该恶意软件还瞄准用于存储私钥的Android Keystore系统。这些目标目录中的每个文件都会被提取，对数字资产的安全构成重大威胁。
尽管其潜在影响可能具有毁灭性，但“臭名昭著的凿子”所使用的组件技术含量较低至中等，缺乏基本的混淆或隐蔽技术。这表明，幕后行为者可能认为无需进行此类隐蔽，因为许多Android设备缺乏基于主机的检测系统。
这份咨询报告发布之际，数字资产正变得日益有价值，吸引了网络犯罪分子的注意。上个月，安全研究人员发出警告，称有关恶意软件旨在通过虚假区块链游戏窃取Apple用户的加密资产。
此外，据Cryptopolitan报道，2023年因诈骗、黑客攻击和利用漏洞造成的损失近10亿美元。
这份联合警告作为关键提醒，强调了加密领域不断升级的威胁，并凸显了加强网络安全的必要性。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
