logo

На токен-страницах DEX начали появляться фейковые кнопки с вредоносным кодом

By: crypto ru|2025/05/15 16:45:07
0
Поделиться
copy
Исследователи из Scam Sniffer сообщили об опасной атаке, направленной на пользователей децентрализованных бирж. На страницах с информацией о токенах, таких как FUCKLAUNCH, была обнаружена поддельная кнопка Website, ведущая на вредоносный домен. При переходе по ссылке пользователю предлагается пройти фейковую верификацию через систему Cloudflare. Однако вместо обычной проверки жертва сталкивается с инструкцией по запуску опасной PowerShell-команды. На устройствах под управлением Windows всплывает сообщение, в котором просят нажать Windows + R, вставить скопированный текст и подтвердить ввод. На деле пользователь запускает в системе PowerShell-скрипт, который загружает и исполняет код с внешнего сайта. Это открывает злоумышленникам прямой доступ к компьютеру, позволяя украсть данные или установить вредоносное ПО. На устройствах macOS активность не проявляется — пользователи видят обычную страницу. Это сделано намеренно, чтобы замаскировать атаку от аналитиков и снизить вероятность выявления. Такая избирательность по операционной системе делает нападение более сложным для обнаружения и анализа. Эксперты предупреждают, что подобные схемы могут быть распространены и на другие токены или страницы с DEX-аналитикой. Они рекомендуют с осторожностью относиться к переходам по ссылкам на новых проектах, особенно если сайт предлагает пройти верификацию или выполнить команды в системе. Scam Sniffer призывает пользователей Web3 всегда проверять адреса сайтов вручную, не запускать предложенные команды с незнакомых ресурсов и использовать антивирусное программное обеспечение.

Вам также может понравиться

Платежи стабильными криптовалютами — новый фаворит венчурных инвесторов в криптовалюту

Стабильные криптовалюты стали популярным инструментом для крипто венчурных капиталистов в 2026 году. Отказ от доходности по стабильным криптовалютам…

Arbitrum взломал хакера и вернул средства KelpDAO

KelpDAO понёс крупнейшие потери в DeFi, лишившись $300 млн из-за взлома. Арбитрум использовал чрезвычайные полномочия для возврата $70…

Почему криптовалюта RaveDAO снова подскочила на 138%?

RAVE удивила всех, вновь поднявшись на 138%, будучи в центре скандала с манипуляцией. Цена RAVE колеблется от максимума…

Грейскейл изменяет заявку на Hyperliquid ETF, заменяя Coinbase на Anchorage в качестве кастодиана

20 апреля Грейскейл изменил заявку на Hyperliquid ETF, заменив CoinBase на Anchorage Digital Bank в качестве кастодиана. Включение…

Тетер выпустил 1 миллиард USDT: будущее трейдинга на блокчейне

Внезапная эмиссия в 1 миллиард USDT на Ethereum вызвала активность на рынке мемкоинов. Общий объем USDT достиг 193…

БитМайн покупает 101,627 эфириума на сумму более $230 млн в самой крупной недельной закупке 2026 года

БитМайн приобрела 101,627 ETH, что стало крупнейшей недельной закупкой в 2026 году. Общие удержания компании достигли 4,97 млн…

Популярные монеты

Последние новости криптовалют

Еще