预警：恶意软件攻击活动通过被黑的邮件列表传播虚假钱包助记词
2025-04-08
By:Admin
PANews4月7日消息，据Decrypt报道，网络安全专家近日发现一起针对加密货币行业内外用户的双重恶意软件攻击。网络情报公司SilentPush在最新报告中揭露了名为PoisonSeed的恶意活动，该活动先伪造Mailchimp和SendGrid等批量邮件服务提供商的登录页面窃取用户凭证。攻击者发送虚假邮件，谎称用户账户受限，诱骗其登录高仿网站，输入凭证后，攻击者迅速自动导出邮件订阅列表。随后，攻击者利用窃取的订阅列表，冒充Coinbase向受害者联系人发送钓鱼邮件，称交易所“正过渡至自托管钱包”，并附带12词助记词，诱骗用户导入钱包，实则让黑客掌控资产。
微软区域总监TroyHunt因时差疲劳中招，虽及时改密，但5.6万用户的订阅列表已被盗。Hunt事后称：“这封钓鱼邮件设计巧妙，利用‘无法发送新闻稿’的恐惧制造紧迫感，却未夸大威胁，令人难防。”尽管PoisonSeed与曾针对Coinbase和Ledger用户的ScatteredSpider、CryptoChameleon组织使用相似域名，但SilentPush认为其背后是独立攻击者。
相关新闻
如何解决国内无法访问欧意交易所（OKX）的问题？
12 Aug, 2019如果你在国内访问欧意交易所（OKX）时遇到打不开的情况，不用担心。这类问题通常是由于访问限制或网络问题引起的。<
- 604
- 欧易
如何修改欧易交易所绑定的邮箱：详细操作指南
12 Aug, 2019在使用欧易（OKX）交易所时，邮箱是账户管理和安全验证的重要工具。邮箱绑定后，用户将通过它接收平台的通知、交易确认以及安全验证等重要信息。<
- 588
- 欧易
无法登录欧意交易所？解决国内无法访问问题的有效方法
12 Aug, 2019如果你在国内使用欧意交易所（OKX）时遇到登录不上或者打不开官网（www.okx.com）的情况，不用太担心。<
- 572
- 欧易
