logo

На токен-страницах DEX начали появляться фейковые кнопки с вредоносным кодом

By: crypto ru|2025/05/15 16:45:07
0
Поделиться
copy
Исследователи из Scam Sniffer сообщили об опасной атаке, направленной на пользователей децентрализованных бирж. На страницах с информацией о токенах, таких как FUCKLAUNCH, была обнаружена поддельная кнопка Website, ведущая на вредоносный домен. При переходе по ссылке пользователю предлагается пройти фейковую верификацию через систему Cloudflare. Однако вместо обычной проверки жертва сталкивается с инструкцией по запуску опасной PowerShell-команды. На устройствах под управлением Windows всплывает сообщение, в котором просят нажать Windows + R, вставить скопированный текст и подтвердить ввод. На деле пользователь запускает в системе PowerShell-скрипт, который загружает и исполняет код с внешнего сайта. Это открывает злоумышленникам прямой доступ к компьютеру, позволяя украсть данные или установить вредоносное ПО. На устройствах macOS активность не проявляется — пользователи видят обычную страницу. Это сделано намеренно, чтобы замаскировать атаку от аналитиков и снизить вероятность выявления. Такая избирательность по операционной системе делает нападение более сложным для обнаружения и анализа. Эксперты предупреждают, что подобные схемы могут быть распространены и на другие токены или страницы с DEX-аналитикой. Они рекомендуют с осторожностью относиться к переходам по ссылкам на новых проектах, особенно если сайт предлагает пройти верификацию или выполнить команды в системе. Scam Sniffer призывает пользователей Web3 всегда проверять адреса сайтов вручную, не запускать предложенные команды с незнакомых ресурсов и использовать антивирусное программное обеспечение.

Вам также может понравиться

Перенос прав на заселение: B18 и институциональная отправная точка для банков, работающих в блокчейне

В традиционной системе решение о расчетах принимают банки; в системе на блокчейне эту функцию начинает выполнять код.

От Tencent и Circle: Рассматривая простые и сложные вопросы инвестиций

Сюжет вокруг ИИ продолжает бродить, но недавние результаты акций, связанных с ним, различаются: одни находятся в разгар лета, а другие как будто находятся в зимнюю стужу.

Вторая половина стейблкоинов больше не принадлежит крипто-кругу

То, чего не хочет Coinbase, Mastercard стремится купить.

Спор вокруг курсора «Shell» Kimi снят: От обвинений в нарушении авторских прав до санкционированного сотрудничества: китайская модель с открытым исходным кодом снова становится глобальной основой для ИИ

Cursor обвинялся в том, что он основан на Kimi K2.5, что вызвало споры, и позже было подтверждено, что он соответствует требованиям благодаря тщательной проверке Fireworks AI.

Настоящая причина, по которой токены не продаются: 90% криптопроектов упускают из виду отношения с инвесторами

Предоставьте руководство по лучшим практикам в области связей с инвесторами для криптопроектов.

Доход pump.fun реальный, зарабатывает ли он миллион долларов в день, несмотря на спад на рынке?

Если он действительно может зарабатывать столько, то какова причина низкой цены $PUMP?

Популярные монеты

Последние новости криптовалют

20:07

DATA За последние 24 часа общий объем ликвидации в сети достиг 341 миллиона долларов США, в основном из коротких позиций

Согласно данным CoinGlass, общий объем ликвидации на рынке криптовалют за последние 24 часа достиг 341 миллиона долларов США, из которых на длинные позиции пришлось 52,244 миллиона долларов США, а на короткие позиции - 289 миллионов долларов США. Объем ликвидации для BTC достиг 150 миллионов долларов США (длинные...
20:07

Крупнейший бразильский банк, работающий с иностранной валютой, расширяет стабильную монету BBRL на сеть Polygon

Polygon объявил на платформе X, что крупнейший банк Бразилии, занимающийся обменной деятельностью, расширяет свою стабильную монету BBRL, привязанную к бразильскому реалу, на сеть Polygon. Пользователи могут осуществлять практически мгновенные переводы и пользоваться более низкими комиссиями через эту сеть, получая доступ к активной экосистеме стейблкоинов. Этот шаг направлен на...
20:07

Технологические акции выросли, а индекс S&P 500 поднялся в преддверии отчета Nvidia о прибылях

По словам Цзинши, фондовый рынок США вырос в среду, при этом акции Nvidia, имеющие наибольший вес в индексе S&P 500, выросли в преддверии отчета о прибылях после закрытия биржи. Среди 11 секторов индекса S&P 500 5 секторов показали рост, возглавляемые технологическими, коммуникационными и финансовыми акциями. Miller...
20:04

Мусалем: Рынок труда уязвим к воздействию увеличения увольнений

Согласно отчетам Jinshi, Мусалем из Федеральной резервной системы заявил, что рынок труда восприимчив к воздействию увеличения увольнений, что не является его базовым сценарием, но это не невозможно.
20:04

DATA За последние 24 часа общая сумма ликвидированных позиций в сети составила 379 миллионов долларов США, при этом были ликвидированы длинные позиции на сумму 52,5646 миллиона долларов США, а короткие позиции — на сумму 327 миллионов долларов США.

Согласно данным Coinglass, за последние 24 часа общая сумма ликвидированных операций в сети составила 379 миллионов долларов, при этом были ликвидированы длинные позиции на сумму 52,5646 миллиона долларов, а короткие позиции — на сумму 327 миллионов долларов. Среди них были ликвидированы длинные позиции по биткоину на сумму 15,8578 млн долларов, короткие позиции по биткоину...
Еще
Сообщество
iconiconiconiconiconiconiconiconicon

Бот службы поддержки：@WEEX_support_smart_Bot

VIP-программа：[email protected]