慢雾：警惕针对数字货币交易所用户的鱼叉式钓鱼攻击

慢雾安全团队警告称，近期有专业黑产团队针对数字货币交易所用户发起大规模邮件钓鱼攻击，攻击者通过伪装成系统升级或账号异常等理由，诱导用户下载恶意文件（支持macOS/Windows系统），窃取Electrum钱包信息及本地用户数据。安全建议包括：核实官方邮箱后缀、警惕陌生邮件链接/附件、勿轻信“升级”或“账号异常”类邮件，可疑内容需咨询专业人员确认。

总结

PANews 6月10日消息，慢雾安全团队发文称，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。攻击者针对macOS / Windows系统都给出了下载链接，执行文件后会有一系列恶意操作，如上传本地系统用户信息、窃取Electrum钱包中的敏感信息等。

针对这类钓鱼攻击，慢雾安全团队建议：1）认清官方邮箱后缀；2）谨慎对待未知来源邮件里的链接与附件；3）怀疑一切以“升级”、“账号异常”等理由的邮件；4）对于需要处理但可疑的邮件内容，需及时咨询专业人员。