研究发现攻击者使用复杂社会工程技术针对加密货币用户

开放安全联盟的研究人员近日正在跟踪一个名为“Elusive Comet”的组织，它通过复杂的社会工程策略瞄准加密货币用户。威胁者的目标是欺骗受害者安装恶意软件，允许它在获得对受感染设备的访问权限后窃取他们的加密。该组织建立合法网站和活跃的社交媒体资料，通过强大的网络存在来维持其所谓的合法性。例如，威胁者经营着伪装成合法风险投资公司的Aureon Capital，以及Aureon Press和The OnChain Podcast。它通过X直接信息或电子邮件联系潜在的受害者，或者邀请他们成为播客的嘉宾。