邪恶黑客团伙利用StealC、AMOS和Angel Drainer恶意软件瞄准加密货币

💡 原文中文,约3200字,阅读约需8分钟。
📝

内容提要

一个名为“疯狂邪恶”的团伙自2021年起通过社交媒体进行网络诈骗,诱骗用户安装恶意软件,主要针对加密货币和数字资产,已非法获利超过500万美元,影响全球数万台设备。

🎯

关键要点

  • 一个名为“疯狂邪恶”的俄语网络犯罪团伙自2021年起通过社交媒体进行网络诈骗。
  • 该团伙诱骗用户安装恶意软件,主要针对加密货币和数字资产。
  • 疯狂邪恶团伙已非法获利超过500万美元,影响全球数万台设备。
  • 该团伙使用多样化的恶意软件库,针对Windows和macOS用户。
  • 疯狂邪恶团伙的流量引导模式将合法流量重定向到恶意钓鱼页面。
  • 该团伙的攻击手段包括使用定制的鱼叉式钓鱼诱饵进行侦察和攻击。
  • 疯狂邪恶团伙由六个子团队组成,每个团队负责特定的骗局。
  • 随着疯狂邪恶的成功,其他网络犯罪实体可能会效仿其方法,增加网络安全威胁。
  • 网络安全公司曝光了与疯狂邪恶活动相关的流量分发系统TAG-124。
  • 攻击者利用GitHub等平台托管恶意安装程序,简化了恶意软件的分发。
➡️

继续阅读