- 黑客现正使用一种名为 Matrix Push C2 的新工具，该工具可发送伪装成来自 PayPal、Netflix 或 TikTok 的虚假警报。
- Matrix Push C2 使黑客能够发送通知、实时追踪每位受害者，并确定受害者与哪些通知进行了交互，从而实施定制化攻击。
- 该工具通过犯罪软件渠道（包括 Telegram 和网络犯罪论坛）直接销售，采用分级订阅模式。
PayPal、Netflix 和 TikTok 用户已成为黑客使用名为 Matrix Push C2 的新工具进行网络钓鱼攻击的新目标。
据报告，该工具可作为基于 Web 的仪表板访问。这允许黑客发送通知、实时跟踪每个受害者、确定受害者与哪些通知进行了交互，并使用内置的 URL 缩短服务创建缩短链接。此外，他们还跟踪已安装的浏览器扩展，包括加密货币钱包。
Blackfog 研究员 Brenda Robb 在一份报告中表示， “攻击的核心是社会工程学，Matrix Push C2 配备了可配置的模板，以最大限度地提高其伪造消息的可信度 […] 攻击者可以轻松定制其网络钓鱼通知和着陆页的主题，以冒充知名公司和服务。”
其他支持通知验证模板的知名品牌包括 MetaMask 和 Cloudflare。该平台还包括“分析与报告”部分，允许客户衡量其活动的有效性并根据需要进行优化。
攻击通过 Web 浏览器作为跨平台威胁展开
当骗子诱使受害者 获得 来自该网站的通知时，攻击者利用 Web 浏览器内置的 Web 推送通知机制。他们利用它发送看似由操作系统或浏览器本身发送的警报。这利用了受信任的品牌、熟悉的标志和令人信服的语言来维持骗局。
这些包括关于可疑登录或浏览器更新的警报，以及一个方便的“验证”或“更新”按钮，点击后会将受害者引导至虚假网站。
通过这种攻击，整个过程都在浏览器中进行，无需先通过其他方式感染受害者的系统。在某种程度上，该攻击类似于 ClickFix，用户被诱骗遵循特定说明以损害自己的系统，从而绕过传统的安全控制。
此外，由于攻击是通过 Web 浏览器发生的，因此它也是一种跨平台威胁。这有效地将任何平台上的任何订阅了恶意通知的浏览器应用程序变成了客户端池中的一员，为对手提供了持久的通信渠道。
Matrix Push 于 10 月初首次被观察到，此后一直活跃。然而，没有证据表明存在旧版本、早期的品牌标识或长期存在的基础设施。所有迹象都表明这是一个新推出的工具包。
Telegram 在骗子的业务中发挥作用
Matrix Push C2 作为恶意软件即服务（MaaS）工具包出售给其他威胁行为者。它直接通过犯罪渠道销售，主要在 Telegram 和网络犯罪论坛上。有不同的订阅级别：每月约 150 美元，三个月 405 美元，六个月 765 美元，全年 1,500 美元。
此外，根据 BlackFog 创始人兼首席执行官 Darren Williams 博士表示， “接受加密货币支付，买家直接与运营商沟通以获取访问权限。” 即使是欧洲刑警组织（Europol） 警告 指出，利用加密货币资产进行犯罪活动已变得更加复杂。
Telegram 创始人帕维尔·杜罗夫（Pavel Durov）因该平台上的部分非法活动而承担个人责任。 杜罗夫最初在巴黎被捕，作为对其涉嫌参与 Telegram 上犯罪活动的正式调查的一部分。
法国调查人员指控该公司被用于非法交易、儿童性虐待材料和其他非法交换，并且未能配合执法部门的请求。Telegram 继续被证明是罪犯的市场。
Cryptopolitan 报道 法国撤销了对帕维尔·杜罗夫的旅行禁令，他现在可以自由旅行。然而，针对其消息平台的刑事调查仍在继续。
最近，X 发现 并瓦解了一个由暂停用户和加密货币骗子运营的贿赂网络，据称他们向“中间人”支付贿赂以换取账户恢复。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
