Фишинговая атака использует уязвимость кошелька COLDCARD для установки удаленного доступа
 

https://www.bleepstatic.com/content/...ard-header.jpg

Недавняя фишинговая кампания направлена на использование опасений пользователей, связанных с недавно раскрытой уязвимостью кошелька COLDCARD и предполагаемой кражей биткойнов на сумму 88,6 миллиона долларов. Злоумышленники пытаются обмануть пользователей, заставляя их устанавливать программное обеспечение ScreenConnect для удаленного доступа.

В рамках этой атаки мошенники отправляют фальшивые сообщения, которые якобы содержат важную информацию о безопасности кошелька COLDCARD. В этих сообщениях содержатся ссылки, ведущие на поддельные сайты, где пользователи могут быть вынуждены скачать вредоносное ПО. После установки ScreenConnect злоумышленники получают полный доступ к устройству жертвы, что может привести к утечке личных данных и средств.

Эксперты по кибербезопасности предупреждают, что пользователи должны быть особенно осторожны и проверять подлинность сообщений, прежде чем переходить по ссылкам или устанавливать какое-либо программное обеспечение. Рекомендуется всегда загружать обновления и приложения только с официальных сайтов и использовать двухфакторную аутентификацию для защиты своих аккаунтов.

Ситуация вокруг уязвимости COLDCARD и связанных с ней атак подчеркивает важность бдительности в сфере кибербезопасности. Пользователи криптовалют должны быть внимательны к потенциальным угрозам и следить за новостями, касающимися безопасности своих активов.

В свете этих событий специалисты настоятельно рекомендуют всем владельцам криптовалютных кошельков регулярно обновлять свои системы безопасности и использовать надежные пароли для защиты своих аккаунтов. Уязвимости в популярных кошельках могут быть использованы мошенниками, и осведомленность об этих рисках является ключевым элементом защиты.

Последствия подобных атак могут быть катастрофическими, и пользователи должны понимать, что их безопасность зависит от их собственной бдительности и осведомленности о текущих угрозах в мире кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью