EFI:详解PDF文档钓鱼攻击:警惕5亿美元的教训

据TheBlock报道,今年3月AxieInfinity侧链Ronin跨链桥被攻击导致5.4亿美元资产被盗的起因,是AxieInfinity的员工接收并下载了一份PDF文档形式的招聘offer。文档内附有病,导致信息泄露。随着加密世界资金量的加码,钓鱼攻击愈发常见。去年10月AnubisDAO也发生了疑似邮箱接收PDF文档格式的SAFT协议,导致6000万美元被盗。那么PDF文档钓鱼攻击要如何识破并预防呢?Web3安全从业者Serpent在其社交网站梳理了这种黑客攻击方式。黑客通过将可执行脚本伪装成PDF资料诱受害者点击,以此盗取资产。BlockBeats将其推文翻译整理如下。假文件扩展名局警告

中币(ZB)DeFi挖矿播报:DeFi挖矿总锁仓量约3487万美元:根据中币(ZB)平台数据,今日DeFi挖矿总锁仓量约为3487万美元,其中存QC挖矿、存USDT挖矿、存ZB挖矿以及存QFIL挖矿的锁仓量均小幅上涨;存ETH挖矿的锁仓量不变。[2020/11/6 11:50:42]

黑客正在通过修改文件扩展名,将恶意文件伪装成PDF,并针对艺术家、影响者和项目方进行攻击。原理如下:案例:加密艺术家TARSIUS收到一条委托消息,并收到一个压缩文件包,里面据称包含了「客户要求、示例以及草图等资料」。当该艺术家打开这个压缩包后,原本普通的委托就变味儿了。

Galaxy Digital CEO:必须对DeFi保持谨慎态度:8月19日消息,Galaxy Digital首席执行官Mike Novogratz近日在接受采访时表示,去中心化金融(DeFi)突然间蓬勃发展起来了,必须对其保持谨慎的态度。与此同时,他还称,除了比特币以外,每种山寨币都正处于所谓的“冒险阶段”,但这个领域确实充满活力,以及涌进了大量的人才。(CryptoComes)[2020/8/19]

火币大学于佳宁:DeFi可以说是一次世界级范围内的新基建:8月5日下午16:15,火币大学校长于佳宁受邀在2020纷智云端峰会第3场DeFi领航数字金融最前沿得活动上,进行主题为《DeFi的影响不局限在金融业,更将掀起新智能商业大变革》的演讲。

于佳宁表示,DeFi的征程刚刚开始,可以说是一次世界级范围内的新基建,实现点对点直连互通的金融网络,让金融更高效。DeFi的关键优势在于无需信任中介,无需中心操作,开放透明,产权保障。DeFi的三大特点是程序化、组合性、非许可。核心价值在于从根本上改变信任来源,减少金融交易中的交易对手方风险。[2020/8/5]

动态 | 数据显示:DeFi应用中ETH锁仓总量达270万枚,再创历史新高:据DeFi Pulse数据,DeFi应用中ETH锁仓总量现已达270万枚,再创历史新高。但是由于市场暴跌,若以美元计算,这一数字约为4.05亿美元,低于此前高点(240万枚)。在这270万枚ETH中,有74%(近200万枚)是锁定在Maker平台上,其ETH锁仓量位居第一;Compound以31.7万枚位居第二。 数据显示,仅在24个月前,以太坊DeFi应用程序上所有锁定资金的总价值仅为数百万美元。然而现在已经超过4亿美元,这标志着对此类服务需求的显著增长。[2019/11/24]

打开压缩包文件后,我们可以看到提供的示例,以及包含「客户」草图的PDF文件,但这不是普通的PDF文件。它实际上是一个屏幕保护程序(.scr)文件,它是一个可执行脚本,伪装成PDF文件。

艺术家打开PDF文件查看草图后,他的所有NFT都被上架并出售,他所有的ETH都被转移到了子的钱包。篇幅所限,本文只列举受害者部分交易。

那么黑客是如何得手的呢?他更改了文件扩展名并在末尾添加了.pdf,然后将文件的图标更改为PDF图标。他还用垃圾代码填充了文件,超过了病文件本身的文件大小,以此加强迷惑性。艺术家不是这个局的唯一目标。最近,KOL、推广者和项目方都被作为攻击目标,许多人失去了对钱包和账户的控制权,一切都被彻底抹去。这是一种古老的Web2策略,它适用于任何和所有文件类型。如何能避免这种情况?1.不要随意下载或打开随机文件;2.始终检查文件类型;3.研究和学习基本的Web2安全常识。如果您需要打开任何文件,请将它们放在GoogleDrive上并在那里查看,或使用虚拟机。我个人两者都用。您可以通过单击文件资源管理器顶部的「查看」,然后启用「文件扩展名」来启用文件类型扩展名。这将显示所有文件的文件扩展名。

.scr文件是可执行文件,可以运行任何代码,它基本上是一个.exe文件。他们将如何通过这种方式损害您的钱包?好吧,从这一点开始,我们可以假设您的整个PC都受到了攻击。你所有的cookies、密码、扩展数据,所有的东西,都被窃取了。例如,他们可以将您的MetaMask插件更改为经过修改的恶意版本,或者更简单地说,他们可以等待您登录并访问您的MetaMask,他们将拥有一切。解决办法有很多,但如果你确实中招了,你可以假设你的电脑受到了损害。我建议重置它,创建一个新钱包,并更改所有密码。原地址

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-6:604ms