俄羅斯駭客組織 GreedyBear 最近通過偽造 MetaMask 錢包竊取了超過 100 萬美元的加密貨幣

PANews 於 8 月 11 日報導，根據 Decrypt 消息，總部位於美國和以色列的 Koi Security 表示，俄羅斯駭客組織 GreedyBear 在過去五週內使用了 150 個「武器化的 Firefox 擴充功能」、近 500 個惡意可執行檔案和「數十個」釣魚網站，竊取了價值超過 100 萬美元的加密貨幣。

Koi 技術長 Idan Dardikman 表示，Firefox 攻擊「絕對是」他們最有利可圖的攻擊媒介，佔了 100 萬美元收入的大部分。這種特殊策略涉及創建廣泛下載的加密貨幣錢包假版本，如 MetaMask、Exodus、Rabby Wallet 和 TronLink。駭客使用擴充功能挖空技術繞過市場安全措施，最初上傳一個良性版本的擴充功能，然後用惡意程式碼更新應用程式。

該組織還發布擴充功能的虛假評論，以創造信任和可靠性的假象。一旦下載，惡意擴充功能會竊取錢包憑證，然後用於竊取加密貨幣。該組織的另一個主要攻擊媒介涉及分發近 500 個惡意 Windows 可執行檔案，這些檔案被添加到分發盜版或重新打包軟體的俄羅斯網站上。這些可執行檔案包括憑證竊取器、勒索軟體和特洛伊木馬。