17.06.2026
22:04
新一轮加密勒索浪潮:黑客通过盗币工具攻击俄罗斯民众
俄罗斯加密货币市场出现令人担忧的趋势:至少三个黑客组织正利用恶意盗币软件发起大规模数字资产窃取行动。这些伪装成合作投资计划的工具,对加密货币持有者构成严重威胁。
攻击机制:如何欺骗投资者
5月底至6月初,攻击者至少上线了15个配备隐藏加密货币盗取器的虚假网站。诈骗手法简单有效:用户被邀请开设投资账户,并获赠50 USDT欢迎奖金。为激活奖金,受害者需通过官方应用扫描二维码连接钱包。
实际上,一旦签署交易,用户便授予黑客对其代币、NFT及所有加密货币的完全访问权限。在虚假资源上完成授权后,恶意软件会立即检查余额,并通过多次请求转走所有可用资产。
主要诈骗手段
F6 Digital Risk Protection分析师发现此次行动使用三种关键诱饵:
- 投资账户:承诺注册即送奖金
- Telegram活动:提供优惠购买星币(内部货币)的机会
- 奖励计划:通过连接钱包免费发放代币
专家已提交封锁已识别恶意域名的申请,但黑客会迅速创建新域名替代被封域名。F6高级分析师玛丽亚·西尼齐娜表示,盗币软件并非新鲜事物——几年前它们曾针对英语用户活跃使用,随后活动减少。如今我们目睹这种威胁卷土重来,且专门针对俄语受众。
如何保护资产
专家建议完全避免点击广告中的可疑链接。务必仔细检查资源域名——诈骗者常注册与知名品牌相似的地址。使用Whois服务核查网站创建日期:新注册域名是危险信号。
此外,投资者应谨记,俄罗斯的经纪业务必须持有俄罗斯银行牌照。可在央行官网核查经纪商牌照及官方资源。所有优惠和奖励务必在官方平台核实。可疑网站可提交至"反钓鱼"平台——F6专家将核查信息并移交监管机构进行封锁。
我的分析:盗币软件针对俄语受众卷土重来,表明俄罗斯加密货币市场对网络犯罪分子吸引力日益增强。投资者必须彻底改变安全习惯:没有任何奖金值得冒失去全部资产的风险。保持警惕——只信任经过验证的来源,切勿将钱包连接至陌生网站。