PANews poinformował 4 stycznia, że według Cryptopolitan, zaawansowany atak phishingowy wymierzony w użytkowników Cardano rozprzestrzenia się poprzez dystrybucję ogłoszeń podszywających się pod portfel „Eternl Desktop", nakłaniając użytkowników do pobrania i zainstalowania złośliwego pliku MSI zawierającego narzędzia zdalnego sterowania. Atakujący używają oficjalnego tonu i odwołują się do zachęt tokenowych NIGHT i ATMA, dystrybuując niepodpisany instalator za pośrednictwem domeny download.eternldesktop.network. Badacze bezpieczeństwa ujawnili, że plik zawiera komponent LogMeIn Resolve, umożliwiający zdalne wykonywanie poleceń i trwałą kontrolę systemu. Użytkownikom zaleca się pobieranie oprogramowania portfela wyłącznie z oficjalnych kanałów.


