RecodeX 重构消息，安博士（AhnLab）确认了12个冒充斗山机器人、初饮初乐等企业、诱导用户转账泰达币（USDT）的可疑域名。在冒充初饮初乐的钓鱼网站相关钱包中，已观测到5笔USDT入账和3笔出账。

安博士安全情报中心（ASEC）在28日发布的分析中表示，团队在追踪远程访问型恶意软件ValleyRAT相关基础设施时发现了这些域名。其中11个依据过往网站观测记录和页面标题识别，另通过进一步排查又确认了1个可能相关的域名。安博士指出，这并不意味着12个域名都发生了转账或造成损失。钓鱼网站盗用真实企业的标识、宣传视频和介绍资料，伪装成官方网站。