RecodeX 重构消息,网络安全公司Rapid7披露加密诈骗行动Operation ASTERIX。研究人员发现因配置错误而暴露的服务器,内含约88.5万个电话号码、交易所账户验证工具、钓鱼面板及恶意钱包应用,攻击者利用AI开发这些工具。
RecodeX 重构消息,网络安全公司Rapid7披露加密诈骗行动Operation ASTERIX。研究人员发现因配置错误而暴露的服务器,内含约88.5万个电话号码、交易所账户验证工具、钓鱼面板及恶意钱包应用,攻击者利用AI开发这些工具。
RecodeX 重构消息,网络安全公司Rapid7披露了代号为“Operation ASTERIX”的加密货币诈骗活动。该活动利用约88.5万个电话号码、账户验证工具、钓鱼邮件、语音钓鱼电话以及仿冒的Trezor、Ledger和Exodus钱包应用,窃取用户的恢复短语。在一组德国数据中,运营者从31.6万个电话号码中识别出43066个CryptoCom账户,并利用个人信息增强冒充客服的可信度。Rapid7还发现,运营者使用GitHub Copilot和Claude Code处理目标数据、开发调试恶意软件并构建钓鱼基础设施。当Claude拒绝与代码混淆相关的请求后,运营者转向Kimi并尝试用自定义越狱提示绕过其安全控制,但Rapid7未能确认是否成功。