恶意软件Inferno Drainer卷土重来，近6个月从加密钱包中窃取900万美元

5月9日消息，据Decrypt报道，网络安全公司Check Point Research（CPR）最新报告显示，曾于2023年11月宣称停止运营的加密货币窃取恶意软件Inferno Drainer仍在活跃，过去六个月已盗取超过900万美元。该恶意软件累计攻击超3万个加密钱包，主要针对以太坊和BNB Chain用户。研究人员发现，Inferno Drainer的智能合约在2023年部署后持续运作，最新版本采用单次使用智能合约和链上加密配置，显著提升隐蔽性。其命令控制服务器通过代理系统进行混淆通信，使攻击更难以追踪。近期该恶意软件通过伪造知名Discord机器人Collab.Land的验证界面实施钓鱼，利用“细微视觉差异”诱导用户签署恶意交易。CPR警告，由于正版Collab.Land本身需要钱包签名验证，经验丰富的用户也可能降低警惕。CPR建议用户在连接钱包前务必核实平台真实性。