แฮ็กใหม่ในเมือง – ผู้ใช้ Crypto เตือนถึงการโจมตีแบบฟิชชิ่งซึ่งปลอมตัวเป็นลิงก์การประชุมของ Zoom
Victims are prompted to click a “Launch Meeting” button, which they expect to take them to a Zoom session. However, instead of opening the Zoom application, the button initiates the download of a malicious file titled “ZoomApp_v.3.14.dmg.”
Malware execution and data theft ploy uncovered
Once downloaded, the malicious file triggers a script that requests the user’s system password. The script executes a hidden executable named “.ZoomApp,” which is designed to access and collect sensitive system information, including browser cookies, KeyChain data, and cryptocurrency wallet credentials.
Per security experts, the malware is specifically tailored to target cryptocurrency users, with the intention of stealing private keys and other crucial wallet data. The downloaded package, once installed, will run a script called “ZoomApp.file.”
Upon execution, the script prompts users to enter their system password, unknowingly giving hackers access to sensitive data.
After decrypting the data, SlowMist revealed that the script ultimately executes an osascript, which transfers collected information to the attackers’ backend systems.
SlowMist also traced the phishing site’s creation to 27 days ago, suspecting the involvement of Russian hackers. These hackers have been using Telegram’s API to monitor activity on the phishing site, tracking whether anyone clicked the download link. According to the security company’s analysis, the hackers began targeting victims as early as November 14.
Stolen funds moved through several exchanges
SlowMist used the on-chain tracking tool MistTrack to investigate the movements of stolen funds. The hacker’s address, identified as 0x9fd15727f43ebffd0af6fecf6e01a810348ee6ac, has reportedly profited more than $1 million in cryptocurrency, including USD0 , MORPHO, and ETH.
In a detailed analysis, MistTrack revealed that the hacker address had exchanged USD0 and MORPHO for 296 ETH.
Further investigation showed that the hacker’s address received small ETH transfers from another address, 0xb01caea8c6c47bbf4f4b4c5080ca642043359c2e, which appeared to be responsible for providing transaction fees for the hacker’s scheme.
The address has been found to transfer small amounts of ETH to nearly 8,800 other addresses, suggesting it may be part of a larger platform dedicated to funding transaction fees for illicit activities.
Once the stolen funds were gathered, they were funneled through various platforms. Binance, Gate.io, Bybit, and MEXC were among the exchanges that received the stolen cryptocurrency. The funds were then consolidated into a different address, with transactions flowing into several exchanges, including FixedFloat and Binance. There, the stolen funds were converted into Tether (USDT) and other cryptocurrencies.
The criminals behind this scheme have managed to evade direct capture by using complex methods to launder and convert their illicit gains into widely-used cryptocurrencies. SlowMist warned crypto enthusiaststhat the phishing site and associated addresses may continue to target unsuspecting cryptocurrency users.
From Zero to Web3 Pro: Your 90-Day Career Launch Plan
บทความที่เกี่ยวข้อง
แอปพลิเคชัน AI กลายเป็นจุดโฟกัสหลักที่ GTC 2025: ยุคใหม่สำหรับนักลงทุน NVIDIA?
บริษัทเทคโนโลยียักษ์ใหญ่ NVIDIA เริ่มต้นปีนี้ด้วยความท้าทายหลายประการ โดยต้องเผชิญกับความกังวลเกี่ยวกับการเติบโตของ DeepSeek และความตึงเครียดที่ทวีความรุนแรงในความสัมพันธ์การค้าระหว่างสหรัฐฯ กับจีน ซึ่งในปีนี้ ราคาหุ้น NVDA ลดลงไปแล้ว 10.5%
ภาพรวมของการปิดตัวของรัฐบาลสหรัฐฯ: สาเหตุและผลกระทบ
การปิดตัวของรัฐบาลเป็นเหตุการณ์ทางการเมืองที่เป็นเอกลักษณ์ของอเมริกา หลังจากอดีตประธานาธิบดีโดนัลด์ ทรัมป์ได้วางแผนการปิดตัวของรัฐบาลที่ยาวนานและมีค่าใช้จ่ายสูงที่สุดในประวัติศาสตร์ในช่วงวาระแรกของเขา ความเสี่ยงที่จะเกิดการปิดตัวอีกครั้งก็ปรากฏขึ้นในช่วงต้นวาระที่สองของเขา
หุ้นจ่ายเงินปันผลแนวรับ 1 ตัว ที่มี “ฟิซซ์” ครบถ้วนในตลาดที่ผันผวน
หากคุณรู้สึกกังวลกับความผันผวนของตลาดในช่วงนี้ คุณไม่ได้อยู่คนเดียว ตลาดวอลล์สตรีทกำลังเผชิญกับภาวะปรับตัวและเข้าสู่โซนการแก้ไขความผิดพลาด ความไม่แน่นอนสูงขึ้น และการขายหุ้นที่ดูเหมือนจะรุนแรงขึ้นก่อนที่จะฟื้นตัว
กังวลภาวะเศรษฐกิจถดถอย? หุ้นจ่ายเงินปันผลในภาคสุขภาพที่ประสบความสำเร็จในทุกวิกฤตตลาด
ในขณะที่ตลาดหุ้นเข้าสู่ภาวะปรับตัวและความกลัวภาวะเศรษฐกิจถดถอยกลับมาเป็นข่าวหลัก นักลงทุนต่างกำลังมองหาที่หลบภัย ปัจจัยจากการคุกคามภาษีศุลกากรครั้งใหญ่ของประธานาธิบดีทรัมป์ ความกังวลเรื่องเงินเฟ้อ และความไม่แน่นอนของตลาดได้สร้างแรงกดดันให้กับหุ้น
ประโยชน์ของปัญญาประดิษฐ์ที่มีต่อการดูแลสุขภาพ: 10 หุ้น AI ด้านการดูแลสุขภาพที่ควรจับตามอง
ด้วยการพัฒนาปัญญาประดิษฐ์ (AI) อย่างรวดเร็ว นอกเหนือจากโมเดลภาษาขนาดใหญ่ที่เป็นที่รู้จัก เช่น ChatGPT และ DeepSeek ผู้คนยังคงสำรวจการประยุกต์ใช้ AI รูปแบบใหม่ ๆ และค้นหาว่าเทคโนโลยีล้ำสมัยที่ขับเคลื่อน "การปฏิวัติอุตสาหกรรมครั้งที่สี่" จะสามารถยกระดับอุตสาหกรรมต่าง ๆ ได้อย่างไร