釣魚工具FrenTechPro已在7條鏈盜取約21.4萬美元

金色財經報道，據PeckShield監測，假冒為friend.tech工具FrenTechPro通過釣魚網站已在7條鏈（Ethereum、BNBChain、Base、Polygon、Arbitrum、Optimism、Avalanche）盜取價值約21.4萬美元的加密貨幣。

其它快訊：

Trezor回應網絡釣魚攻擊：正確定受影響的郵箱數量:4月3日消息，硬件錢包Trezor針對網絡釣魚攻擊事件發推稱，郵件營銷平臺MailChimp已確認其服務受到一位內部人士（insider）針對加密公司的攻擊，Trezor正在嘗試確定影響的郵箱數量。在另行通知之前，請勿打開任何看似來自Trezor的電子郵件。[2022/4/3 14:02:16]

香港電腦保安事故協調中心︰網絡釣魚事故創新高NFT 元宇宙須提防:金色財經報道，香港電腦保安事故協調中心(HKCERT)近日公布數據顯示，2021年共處理7,725宗網絡安全事故，48%涉網絡釣魚，其中七成涉及網購或網上銀行。而近年新興投資NFT(非同質化代幣)及加密貨幣，HKCERT提醒，NFT及元宇宙涉大量用戶數據，加密貨幣遭盜取或作惡意用途，亦不能掉以輕心。HKCERT提醒，新興NFT及元宇宙，因涉及新型虛擬資產儲存、交易及大量數據往來；不法分子借加密貨幣盜取用戶敏感資料，從而轉走或作惡意用途。[2022/2/11 9:44:30]

“永恒之藍下載器木馬”新增釣魚郵件傳播 利用用戶機器挖礦門羅幣獲利:近期騰訊安全威脅情報中心檢測到“永恒之藍下載器木馬”新增釣魚郵件傳播功能。“永恒之藍”下載器木馬在感染用戶機器上運行后，會自動當前用戶的郵箱通訊錄并發送附件為urgent.doc的文檔，該文檔附帶CVE-2017-8570漏洞（Office高危漏洞，又稱沙蟲二代）攻擊代碼。如果被攻擊用戶收到郵件并不慎打開文檔，就可能觸發漏洞執行Powershell命令下載mail.jsp。mail.jsp經過高度混淆，多次解密后可以看到其安裝多個計劃任務下載Powershell腳本執行，并使用了新的計劃任務名：“Bluetea“藍茶。“永恒之藍”下載器木馬自出現之后從未停止更新，從最初的PE樣本攻擊到后來轉移為以Powershell無文件攻擊方式躲避查殺，并且通過安裝多個類型的計劃任務進行持久化。在傳播方式上，最初通過供應鏈攻擊積累一批感染機器后，又不斷利用”永恒之藍”漏洞,MSSql爆破，$IPC爆破，RDP爆破等方法進行擴散傳播，近期又增加了DGA域名攻擊和釣魚郵件攻擊，其最終目的只為利用用戶機器挖礦門羅幣獲利。（騰訊御見）[2020/4/3]