MS 錢包竊取者利用谷歌和 X 網路釣魚廣告竊取超過 5800 萬美元

🎀要點：
反欺詐解決方案Scam Sniffer最近的一份報告顯示，自3月以來，加密資產惡意軟體MS Wallet Drainer已成功竊取了超過5800萬美元的加密資產。 該漏洞利用Google搜索和X廣告網路釣魚連結作為傳播媒介，截至12月21日，已影響超過63,000名受害者。
MS Drainer允許犯罪分子吸走超過5800萬美元

一些 Web3 錢包使用的反詐騙平臺 Scam Sniffer 最近的一份報告顯示，某種惡意軟體類型已設法從加密資產持有者那裡竊取了超過 5800 萬美元。 這個名為MS Wallet Drainer的工具利用Google和X廣告攻擊受害者的加密資產錢包（乙太坊，BNB和其他EVM鏈和卷軸），感染他們的設備，並耗盡他們的可用資金和不可兌換的代幣（不可替代的代幣）。

🎀 該惡意軟體使用Google搜尋結果來傳播流行的加密資產網站和DeFi交易所，例如Zapper，Lido，Stargate，Defillama，Orbiter Finance和Radiant。 在與Ordinals相關的一系列X廣告中也檢測到相同的惡意軟體，而最近一些提要上的X廣告樣本顯示，超過60%的廣告被定向到使用MS Drainer的網站。

該報告強調，廣告使用了各種技術來混淆其目的並通過廣告審核。 例如，他們僅定位某些區域，並使用重定向來繞過審核。

其中一名受害者在乙太坊錢包中損失了超過2400萬美元，另一名受害者損失了超過100萬美元的乙太坊資產。 調查顯示，該工具可在深網論壇上使用，標準功能設置的成本為1500美元。 雖然其他類似的惡意軟體工具是完全託管的並收取 20% 的費用，但此工具僅對向標準包添加額外功能的模組收費。

（來源：TV-bitcoin.com）