logo

На DEX-платформах замечена вредоносная кнопка Website

By: cryptonews|2025/05/15 17:00:23
0
Поделиться
copy
Исследователи из Scam Sniffer сообщили об опасной атаке, направленной на пользователей децентрализованных бирж. На страницах с информацией о токенах, таких как FUCKLAUNCH, была обнаружена поддельная кнопка Website, ведущая на вредоносный домен. При переходе по ссылке пользователю предлагается пройти фейковую верификацию через систему Cloudflare. Однако вместо обычной проверки жертва сталкивается с инструкцией по запуску опасной PowerShell-команды. На устройствах под управлением Windows всплывает сообщение, в котором просят нажать Windows + R, вставить скопированный текст и подтвердить ввод. На деле пользователь запускает в системе PowerShell-скрипт, который загружает и исполняет код с внешнего сайта. Это открывает злоумышленникам прямой доступ к компьютеру, позволяя украсть данные или установить вредоносное ПО. На устройствах macOS активность не проявляется — пользователи видят обычную страницу. Это сделано намеренно, чтобы замаскировать атаку от аналитиков и снизить вероятность выявления. Такая избирательность по операционной системе делает нападение более сложным для обнаружения и анализа. Судя по коду, вредоносный скрипт использует команду iex $confirm, загружая внешнее содержимое с домена four-meme. Это стандартная техника для удаленного исполнения команд в Windows-среде. Эксперты предупреждают, что подобные схемы могут быть распространены и на другие токены или страницы с DEX-аналитикой. Они рекомендуют с осторожностью относиться к переходам по ссылкам на новых проектах, особенно если сайт предлагает пройти верификацию или выполнить команды в системе. Scam Sniffer призывает пользователей Web3 всегда проверять адреса сайтов вручную, не запускать предложенные команды с незнакомых ресурсов и использовать антивирусное программное обеспечение.

Вам также может понравиться

Правила и рекомендации торгового ИИ-хакатона WEEX

В этой статье объясняются правила, требования и структура призов для финала ИИ-хакатона WEEX, где финалисты соревнуются, используя стратегии торговли на основе ИИ в реальных рыночных условиях.

 

SHIB Army Уничтожает 3,564,772 SHIB при Полу Квадриллиона Монет, Остающихся в Обороте

Key Takeaways В течение последних 24 часов было уничтожено 3,564,772 SHIB, что свидетельствует о росте активности сжигания. Общий…

Реальная стоимость простоя капитала на крипторынках: почему инвесторы исследуют IODeFi

Ключевые моменты Простои капитала в крипторынках представляют собой значительные потери для инвесторов. Многие платформы поддерживают пассивное удержание капитала,…

Трамп Медиа выходит на рынок с крипто ETF: Bitcoin, Ether и Cronos

Ключевые выводы: Трамп Медиа планирует запуск крипто ETF, связанных с Bitcoin, Ether и Cronos, предоставляя возможность инвесторам получать…

На цепной паттерн, который разрушил XRP в 2022 году, и теперь он вернулся, сообщает Glassnode

Ключевые выводы СООПР ниже 1.00: Новый отчет от Glassnode показывает, что Spent Output Profit Ratio (SOPR) для XRP…

Прогноз цены на криптовалюту сегодня, 18 февраля – XRP, Bitcoin, Ethereum

Ключевые выводы: XRP ($XRP) благодаря своему блокчейну XRP Ledger может стать заменой SWIFT и потенциалом достичь цены в…

Популярные монеты

Последние новости криптовалют

Еще