PANews 于1月4日报导,根据 Cryptopolitan,一种针对 Cardano 用户的高级网络钓鱼攻击正在蔓延,通过散布伪装成"Eternl Desktop"钱包的公告,诱骗用户下载并安装含有远程控制工具的恶意 MSI 文件。攻击者使用官方语气并提及 NIGHT 和 ATMA 代币奖励,通过域名 download.eternldesktop.network 分发未签名的安装程序。安全研究人员透露,该文件包含 LogMeIn Resolve 组件,可实现远程命令执行和持续系统控制。建议用户仅通过官方渠道获取钱包软件。


