新聞 
幣種資訊 
關於我們 
安博（AhnLab）確認12個可疑網域冒用斗山機器人與初飲初樂等企業名義，誘導民眾轉帳泰達幣（USDT）。與冒用初飲初樂網站相關的錢包，觀察到5筆泰達幣入帳及3筆出帳。
安博安全情報中心（ASEC）在28日公布的分析中表示，追蹤遠端存取型惡意程式 ValleyRAT 相關基礎設施時，發現這些網域。ASEC根據過去的網站觀測紀錄與頁面標題辨識出11個網域，之後進一步搜尋，再確認1個可能相關的網域。這不代表12個網域都曾發生轉帳或造成損失。
仿冒網站取用真實企業的標誌、宣傳影片及介紹資料，將頁面佈置得像官方網站。網站也提供邀請碼註冊與登入、手續費明細查詢、VIP等級，以及加密資產存提款功能。
網站透過線上客服聊天視窗提供轉帳指示。客服要求使用與美元價值掛鉤的泰達幣付款，並提供波場（TRON，TRX）網路的錢包地址；轉帳後，使用者還須截取交易畫面並提交。
安博分析的冒用初飲初樂網站相關錢包，出現5筆泰達幣入帳及3筆出帳。5筆入帳均來自同一個外部錢包。該外部錢包過去累計收到的泰達幣約為1,300萬 USDT。
約1,300萬 USDT是該外部錢包累計收到的總額，不代表這次網站的交易額或受害金額。安博表示，目前無法證明觀察到的資金來自實際金融詐欺，也未確認 ValleyRAT 營運者、仿冒網站與相關錢包之間存在直接營運關係。
本刊先前曾報導冒用 Ledger 名義的網站與應用程式誘導使用者輸入錢包復原助記詞。這次案例則是冒用韓國企業名稱與宣傳素材的網站，透過客服視窗引導使用者轉帳泰達幣。
留言 0