GreedyBear黑客組織三管齊下竊取逾100萬美元加密貨幣

【鏈文】8月8日消息，網路安全公司Koi Security披露，名爲GreedyBear的黑客組織通過三管齊下的攻擊手段竊取超100萬美元加密貨幣。該組織採用瀏覽器擴展、惡意軟件和詐騙網站組合攻擊模式，已部署超650個惡意工具。技術細節顯示，攻擊者在Firefox商店發布150餘個仿冒MetaMask等熱門錢包的惡意擴展程序，採用"擴展程序掏空"技術先通過審核再植入惡意代碼。同時分發近500個加密貨幣主題惡意軟件樣本，主要通過俄羅斯盜版軟件網站傳播。此外還建立冒充硬體錢包等產品的專業詐騙網站網路。

值得注意的是，所有攻擊通過單一IP服務器集中控制，部分代碼顯示使用AI生成以實現快速迭代。網路安全專家警告稱，這標志着加密貨幣網路犯罪已進入工業化新階段，呼籲應用商店加強審核機制。