Nagpapamahagi ang mga dark web vendor ng pekeng Ledger wallet pages na tumatarget sa mga crypto user
Natuklasan ng SOCRadar Dark Web Team ang mga threat actor na namamahagi ng mga phishing tool na nagpapanggap bilang Ledger hardware wallet interfaces upang diumano'y magnakaw ng crypto mula sa mga hindi nag-aakalang user.
Ayon sa ulat noong Setyembre 1, inia-advertise ng mga cybercriminal ang isang “Ledger Wallet 2025 Smart Scampage Inferno Multichain” kit na ginagaya ang opisyal na Ledger interface gamit ang mga propesyonal na disenyo.
Ang malisyosong package ay nagtatampok ng muling dinisenyong 2025 UI na hango sa tunay na interface ng Ledger, mga mekanismo ng anti-bot protection, isang responsive na disenyo para sa parehong desktop at mobile platforms, at seed phrase capture functionality na nagpapahintulot sa pagnanakaw ng mga private key.
Ibinebenta ng mga threat actor ang phishing kit sa pamamagitan ng mga dark web channel, na nagsasabing ang tool ay para sa “educational purposes” habang nagbibigay ng mga download link gamit ang mga anonymized file-sharing services.
Inaanyayahan ng mga vendor ang direktang mensahe para sa karagdagang impormasyon, na nagpapahiwatig ng organisadong distribution networks na partikular na tumatarget sa mga Ledger user.
Banta ng pag-hack mula sa mga phishing attack
Isang kamakailang insidente ang nagpakita ng pinansyal na epekto ng mga sopistikadong phishing campaign. Noong Setyembre 2, isang Venus Protocol user ang nawalan ng humigit-kumulang $13 milyon matapos gamitin ng mga attacker ang isang malisyosong Zoom client upang makakuha ng system privileges at linlangin ang biktima na aprubahan ang mga pekeng transaksyon.
Sinamantala ng mga attacker ang kanilang access upang manipulahin ang biktima na magsumite ng isang transaksyon na nagtalaga sa attacker bilang isang valid Venus delegate, na nagpapahintulot sa kanila na manghiram at mag-redeem ng pondo sa ngalan ng biktima.
Itinigil ng Venus Protocol ang operasyon sa loob ng 20 minuto matapos matukoy ang kahina-hinalang aktibidad at nabawi ang mga ninakaw na pondo sa loob ng 13 oras sa pamamagitan ng emergency liquidation procedures.
Ayon sa Certik security data, ang mga phishing attack ay pumapangalawa bilang pinaka-magastos na attack vector sa 2025. Halos $411 milyon ang nanakaw ng mga kriminal sa 132 security incidents hanggang Hunyo 30.
Ang mga atakeng ito ay bumubuo sa pinakamaraming security breaches na naitala ngayong taon, na binibigyang-diin ang bisa ng social engineering tactics laban sa mga cryptocurrency user.
Ibinenta ng mga actor ang mga Ledger impersonation tool para sa educational purposes, ngunit napansin ng mga mananaliksik ng SOCRadar na tila mapanlinlang ang layunin nito.
Kung totoo, maaaring gamitin ng mga scammer ang mga tool na ito upang samantalahin ang tiwala ng user sa mga kilalang security product at magsagawa ng malawakang operasyon ng pagnanakaw.
Ang post na Dark web vendors distribute fake Ledger wallet pages targeting crypto users ay unang lumabas sa CryptoSlate.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Magpapatuloy ba ang Federal Reserve sa sunod-sunod na pagtaas ng interes? Mauulit ba ang "tightening cycle" noong huling bahagi ng 1980s?
Ipinahayag ng ulat ng Citi na ang kasalukuyang macroeconomic na kalagayan ay kapareho ng panahon ng 1988-1989 na mahigpit na siklo, kung saan nanatiling matatag ang ekonomiya at unti-unting lumago ang presyon ng implasyon. Kalaunan ay bumagal ang aktibidad ng ekonomiya, at saka lamang lumuwag ang polisiya. Sa mahigpit na siklo noong taon na iyon, 16 na beses sunud-sunod nagtaas ng interest rate ang Federal Reserve.
Mga magkaribal ay bihirang nagkaisa! Musk, Altman sinusuportahan ang panawagan ni Dario Amodei na "pabagalin ang AI sa buong mundo"
Naglabas si Anthropic Amodei ng panawagan para sa “pandaigdigang pagpapabagal ng AI,” at kapwa sina Musk at Altman, na dating magkaribal, ay hayagang sumuporta dito. Nagkasundo ang tatlong higanteng kompanya na buksan sa mga ikatlong partido ang “employee-level” na karapatan para sa pagsusuri, at magsagawa ng koordinadong pagpapabagal; mas direkta namang inanunsyo ni Altman na hindi mag-IPO ang OpenAI ngayong taon. Ang biglaang pagbibitiw ng isang researcher at ang sunud-sunod na pagtakas ng ilang "runaway" na AI ay nagsindi ng matagal nang takot sa industriya.
Pinakabagong Pagsusuri ng Goldman Sachs: Ang Pagtaas ng Interest Rate ay Hindi Ibig Sabihin ng Pagbagsak ng US Stock Market, Ang Paglago ng Kita ang Susi sa Bull Market
Naniniwala ang Goldman Sachs na ang mataas na interest rate ay hadlang para sa stock market, ngunit hindi ito sapat upang tapusin ang bull market. Bagama’t tumaas sa 5.3% ang yield ng 30-year US Treasury bonds, ipinapakita ng kasaysayan na umaabot pa rin sa +9% ang average return ng US stocks sa loob ng 12 buwan matapos ang interest rate hike. Nasa pinakamalakas na antas sa loob ng 20 taon ang mga corporate balance sheet, at patuloy na pinapalakas ng AI investment at merger and acquisition boom ang mga inaasahang kita. Ina-asahan na aabot sa $340 kada share ang earnings ng S&P 500 sa 2026, na may 24% na pagtaas taon-taon.
Isa pang short seller sa Wall Street laban sa Lululemon (LULU.US)! Pagkatapos bumagsak ng 81% mula sa pinakamataas na presyo, nagbabala ang BMO na may mahihirap na araw pang darating.
Naniniwala ang BMO Capital Markets na hindi magiging mabilis o madali para sa Lululemon ang pagbangon mula sa pagkalugi. Ang kompanya ng mga damit pampalakasan ay unti-unting nawawala ang bahagi nito sa merkado sa mga kakumpetensya, at patuloy pang lumalala ang pagbaba ng kanilang mga benta.
Mga presyo ng crypto
Higit pa
