EncryptHub нацелен на разработчиков Web3 с использованием поддельных платформ ИИ для распространения вредоносного ПО Fickle Stealer
22.07.2025
10717
Хакеры нацелены на разработчиков Web3 с использованием поддельных инструментов ИИ и вредоносного ПО для кражи криптокошельков и учетных данных.
Киберпреступники теперь нацелены на разработчиков Web3 с изощренным вектором атаки: поддельными платформами ИИ. Названная 'EncryptHub', эта кампания заманивает разработчиков обещанием передовых инструментов ИИ, только чтобы заразить их вредоносным ПО 'Fickle Stealer', предназначенным для кражи криптокошельков и конфиденциальных учетных данных.
Операция, раскрытая исследователями кибербезопасности, демонстрирует пугающую эволюцию цифрового мошенничества. Маскируясь под законные платформы разработки ИИ, злоумышленники эксплуатируют растущий интерес к интеграции ИИ и блокчейна среди разработчиков.
После установки Fickle Stealer приступает к работе, извлекая данные из браузеров, криптовалютных кошельков и даже содержимого буфера обмена для перенаправления транзакций на адреса, контролируемые злоумышленниками. Способность вредоносного ПО избегать обнаружения, маскируясь под доброкачественное программное обеспечение, делает его особенно коварным.
- • Цели: разработчики Web3, заинтересованные в интеграции ИИ.
- • Метод: поддельные платформы ИИ, предлагающие инструменты разработки.
- • Полезная нагрузка: вредоносное ПО Fickle Stealer для кражи учетных данных и криптовалюты.
- • Уклонение: имитирует законное программное обеспечение, чтобы избежать обнаружения.
Этот инцидент подчеркивает необходимость повышенной бдительности среди разработчиков, особенно тех, кто работает на стыке технологий ИИ и блокчейна. Всегда проверяйте подлинность инструментов разработки и платформ и применяйте надежные меры безопасности для защиты цифровых активов.
#взлом#вредоносное ПО#кибербезопасность#социальная инженерия#фишинг
Есть тема? Пишите ATLA WIRE в Telegram:t.me/atla_community
