Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

巴西銀行惡意軟體利用以太坊智能合約更新地址

檢視瀏覽器擴充功能的資安分析畫面 / TokenPost.ai

名為克里姆林(KREMLIN)的惡意軟體，被分析利用以太坊(ETH)智能合約更新攻擊基礎設施與惡意軟體下載地址。SlowMist公開了這起惡意軟體案例。

克里姆林鎖定巴西銀行，會在Chrome與Edge瀏覽器安裝惡意擴充功能，竊取登入資訊與工作階段令牌等資料。Elastic Security Labs在官方報告中表示，相關活動至少自2025年5月持續至今，15個月內確認了7起攻擊活動。

Elastic Security Labs在官方報告中說明，克里姆林會透過排程工作維持感染狀態，之後從以太坊智能合約取得有效載荷與命令與控制(C2)基礎設施地址。攻擊者只要更改智能合約中儲存的地址，就能更新攻擊基礎設施，無須重新散布初始惡意軟體。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#巴西銀行 #克里姆林惡意軟體 #以太坊智能合約 #瀏覽器擴充功能 #資安

最受歡迎

1
8萬美元支援傳聞：Ledger推動整合Zcash Ironwood
2
Zcash(ZEC) 1小時上漲2.0%至1124美元
3
42%加拿大製造商已移往或考慮將生產轉至美國
4
24小時加密貨幣爆倉6.7129億美元，多頭占72.88%
5
1小時1827萬美元以太幣多頭部位遭清算
6
4,000萬美元循環債務融資：USD.AI獲K3 Capital支持
7
美國10年期國債殖利率升至5.04%　創2007年以來新高
8
CLARITY法案未通過，瑞波CEO仍稱美國加密產業具成長可能
9
TVL達13.52億美元，Kamino任命Michael Weisz為CEO
10
瑞波幣(XRP) 1小時下跌3.28%至1.36美元

其他相關文章

680名Revolut用戶個資外洩 駭客稱另掌握147GB資料

Revolut通知用戶個資外洩風險 強調系統與資金未受影響

Blockstream遭竊4000枚BTC，拒付贖金換回剩餘資產

48國395機構遭入侵：AI代理攻陷PaperCut伺服器

Trezor第三方信箱遭駭 假STM32漏洞釣魚信瘋傳

分類文章

查看更多

國際金價突破每盎司4,350美元，24小時上漲1.6%

Kraken母公司Payward在美國部分地區推出HIP-3納斯達克100與S&P500商品

Two Prime投入1000萬美元推出機構級比特幣收益金庫

Arc主網16日公開上線，100億枚ARC完成創世鑄造

7.22%！美國30年期房貸利率創2025年以來新高

200億美元UBS資本負擔　瑞士議會討論交由政府決定

Zcash(ZEC)單日上漲6% 30天累計走高130%

3種股票永續合約上線，Bybit新增 IBIT、CONL、MSFU

JUICED Loop 9月底分階段終止，Jupiter要求用戶自行關閉現有部位

Kraken母公司Payward研議透過Bitnomial提供Hyperliquid永續合約

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1