惡意軟件“JSCEAL”偽造加密貨幣應用虛假廣告，或已覆蓋超1000萬用戶
20
2
PANews 7月31日消息，據FinanceFeeds報導，網絡安全公司Check Point披露，自2024年3月以來，名為“JSCEAL”的大規模惡意軟件活動已通過偽造幣安、MetaMask等知名加密貨幣應用的虛假廣告，潛在覆蓋超1000萬用戶。 這些廣告誘導下載攜帶惡意代碼的程序，可竊取密碼、Telegram賬戶及比特幣錢包信息。
該攻擊通過社交媒體廣告和仿冒網站傳播，惡意軟件能記錄鍵盤輸入、竊取瀏覽器保存的密碼，並篡改MetaMask等加密插件直接盜取資產。 其採用JavaScrIPt混淆和反檢測技術，常規安全工具難以識別。 歐盟地區至少有350萬用戶接觸過相關廣告，亞洲也是重災區。 專家指出，雖然廣告曝光不等於實際感染，但結合加密貨幣交易的不可逆特性，該威脅規模值得警惕。 建議用戶僅通過官方渠道下載應用，並啟用雙重驗證等防護措施。
來源:
