贪婪熊集团掌握“工业规模”加密货币盗窃，敛财100万美元

一个被称为“GreedyBear”的复杂网络犯罪团伙已大幅升级其加密货币盗窃活动，实现了“工业规模”的非法收益。通过采用包括恶意浏览器扩展、加密主题恶意软件和欺骗性网站在内的多方面策略，该团伙已成功窃取了超过100万美元的数字资产。这一令人担忧的趋势凸显了加密货币网络犯罪进入了一个新的、更具侵略性的阶段。

GreedyBear 的多管齐下攻击策略

GreedyBear 的独特之处在于它不专注于单一攻击向量，而是巧妙地结合了多种方法。据网络安全公司 Koi Security 称，这种综合方法，包括恶意浏览器扩展、勒索软件和类似网络钓鱼的策略，已被证明“非常”有效。

主要发现：

• 该团伙已使用超过 650 种恶意工具窃取了超过 100 万美元。

• GreedyBear 通过结合浏览器扩展、恶意软件和诈骗网站来针对加密钱包用户。

• “扩展掏空”技术被用于绕过市场安全检查。

• 人工智能生成的代码正被用于快速扩展和多样化攻击。

恶意浏览器扩展

GreedyBear 行动的一个重要部分是渗透浏览器市场，特别是 Firefox，其中包含超过 150 个虚假扩展。这些扩展旨在模仿流行的加密钱包，如 MetaMask、TronLink、Exodus 和 Rabby Wallet。该团伙采用一种名为“扩展掏空”的技术，即一个最初看起来合法的扩展获得市场批准后，随后会被更新恶意代码以窃取钱包凭据。这种策略使他们能够绕过初始安全审查并利用用户信任。

加密主题恶意软件和诈骗网站

除了浏览器扩展，GreedyBear 还部署了近 500 个加密主题恶意软件样本，包括 LummaStealer 等凭据窃取器和 Luca Stealer 等勒索软件变体。这些通常通过提供盗版软件的俄罗斯网站分发。与这些努力相辅相成的是一个复杂的诈骗网站网络，这些网站冒充合法的加密相关产品和服务，例如数字钱包或硬件设备。这些网站是集中式基础设施的一部分，单个 IP 地址通常充当各种非法活动的命令与控制中心。

加密网络犯罪的新常态

专家警告称，GreedyBear 的方法，包括使用人工智能生成的代码进行快速扩展和多样化，代表了加密领域网络犯罪的重大演变。这种方法通过将恶意逻辑直接嵌入钱包界面来利用用户信任并绕过传统安全措施。此次行动强调了数字资产生态系统中迫切需要加强安全协议、平台提供商更严格的审查以及用户提高警惕。

来源

• GreedyBear 将加密货币盗窃提升至工业规模，窃取 100 万美元资产, AInvest.

• GreedyBear 行动使用 650 种加密攻击工具窃取 100 万美元, Cointelegraph.