malwarebytes

ChainCatcher 消息，据 Malwarebytes 报告，诈骗者利用《GTA 6》热度搭建钓鱼网站，声称以 50 美元或 1 SOL 出售游戏泄露版，诱导访客连接钱包并签署恶意交易。该网站包含约 2.4 MB 恶意脚本，可识别以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七条链上的钱包资产，并根据受害者签署的权限立即转移资产或获取后续转移代币和 NFT 的权限。脚本在触发前会检查访客 IP，规避亚美尼亚、俄罗斯等 10 个国家。Malwarebytes 建议用户警惕任何声称出售泄露版 GTA 6 的网站，签署交易前仔细核对授权内容，拒绝转移全部余额或请求代币访问权限的操作。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。