Фишинговая программа Angel Drainer вновь появилась в виде обновленной версии под названием AngelX. Согласно недавним отчетам компании, занимающейся безопасностью блокчейнов, Blockaid, AngelX уже успела внедрить более 300 вредоносных децентрализованных приложений (dApps) всего за четыре дня с момента запуска.
Новые возможности угрозы
Запущенный 31 августа, AngelX представляет собой значительное обновление по сравнению со своим предшественником. Новая версия предназначена для эксплуатации новейших и менее защищенных блокчейнов, таких как The Open Network (TON) и сеть Tron. По утверждению Blockaid, эти блокчейны считаются менее защищенными от фишинговых атак из-за их относительно недоразвитых средств и инфраструктуры безопасности.
Улучшенные функции и методы уклонения
AngelX обладает улучшенным пользовательским интерфейсом и панелью управления, что позволяет мошенникам создавать высоко кастомизированные и сложные вредоносные dApps. Этот обновленный интерфейс облегчает разработку фишинговых приложений, которые могут легко обойти существующие меры безопасности. Одной из наиболее тревожных особенностей AngelX является высокий уровень уклонения от обнаружения. Многие из вредоносных dApps, разработанных с использованием AngelX, успешно избегают обнаружения другими инструментами безопасности, что усложняет усилия специалистов по безопасности по выявлению и устранению этих угроз. С момента запуска Blockaid выявил около 150 новых мошенничеств, связанных с AngelX.
Краткая история Angel Drainer
Оригинальная программа Angel Drainer, которая была связана с кражей более $25 миллионов в криптоактивах, якобы прекратила работу 16 июля после возможного раскрытия личностей ее разработчиков. Это закрытие было воспринято как победа в борьбе с фишинговыми мошенничествами. Однако повторное появление Angel Drainer в виде AngelX возобновило опасения в криптосообществе. Ранее Angel Drainer прославилась тем, что опустошала криптокошельки, заставляя пользователей одобрять мошеннические транзакции токенов. Разработчики инструментария, по-видимому, прекратили работу после возрастания внимания и жалоб пользователей на сбои.
Возрождение Angel Drainer в виде AngelX происходит в период активного роста фишинговых атак. Согласно данным ScamSniffer, в августе фишинговые атаки привели к потерям в размере почти $63 миллиона, что на 215% больше по сравнению с предыдущим месяцем.
Комментарии