新一轮加密货币盗取者：黑客如何掏空俄罗斯人的钱包
俄罗斯加密货币用户正面临一种新的激进威胁。至少有三个黑客组织将注意力转向俄语受众，使用名为"钱包抽干器"的恶意软件。这些程序伪装成合法的投资平台和联盟计划，承诺轻松获利。
今年5月底至6月初，至少发现了15个包含隐藏加密货币抽干器的诱饵网站。F6数字风险防护部门分析师发现了一个令人担忧的趋势：用户被承诺开设投资账户即可获得50 USDT的欢迎奖金所引诱。为激活奖金，受害者被要求通过官方应用扫描二维码连接钱包。
乍看之下，这似乎是标准流程。但实际上，用户在不知情的情况下签署了一笔交易，使攻击者能够完全提取资金、代币和NFT。一旦在虚假网站上完成授权，抽干器会立即通过多次请求检查余额并清空钱包。
主要诱骗手段
专家指出了骗子使用的三种关键伎俩：
- 投资账户：承诺注册奖金。
- Telegram活动：提议以优惠价格购买星星或其他内部货币。
- 奖励计划：通过连接钱包免费分发代币。
这些计划的组织者已提交申请封锁已发现的域名，但实践表明，被封禁的地址很快会被新地址取代。F6公司数字风险防护部门高级分析师玛丽亚·西尼齐娜指出，抽干器并非新鲜事物——几年前它们曾针对英语用户活跃使用，之后活动有所减少。现在我们看到这种威胁卷土重来，但重点转向了俄语受众。
如何保护资产
专家建议完全避免点击广告中的可疑链接。务必仔细核对所访问资源的域名。攻击者经常注册与知名品牌相似的域名。使用Whois服务检查网站创建日期——新创建的资源尤其值得怀疑。
此外，由于俄罗斯的经纪活动仅凭俄罗斯银行许可证开展，请核实经纪商在央行网站上的许可证和官方网络资源。所有促销活动务必在官方平台上核对。如发现可疑网站，可提交至"反钓鱼"平台——F6专家将核实信息并转交监管机构进行封锁。
专家评论：针对俄语受众的抽干器卷土重来是一个令人担忧的信号。这表明攻击者正在适应并寻找绕过防护机制的新方法。最可靠的保护是冷存储资产，并对任何要求连接钱包的提议保持批判态度。不要相信"免费午餐"的承诺——在加密货币世界里，这并不存在。