Rapid7披露Operation ASTERIX：AI加密钓鱼工具与恶意钱包应用

Rapid7披露Operation ASTERIX：黑客用AI开发加密钓鱼工具

RecodeX 重构消息，网络安全公司Rapid7披露了代号为“Operation ASTERIX”的加密货币诈骗活动。该活动利用约88.5万个电话号码、账户验证工具、钓鱼邮件、语音钓鱼电话以及仿冒的Trezor、Ledger和Exodus钱包应用，窃取用户的恢复短语。在一组德国数据中，运营者从31.6万个电话号码中识别出43066个CryptoCom账户，并利用个人信息增强冒充客服的可信度。Rapid7还发现，运营者使用GitHub Copilot和Claude Code处理目标数据、开发调试恶意软件并构建钓鱼基础设施。当Claude拒绝与代码混淆相关的请求后，运营者转向Kimi并尝试用自定义越狱提示绕过其安全控制，但Rapid7未能确认是否成功。