nikitasius

公众号：慢雾分析：门罗币钱包之“狸猫换太子” 而且用户被盗大概价值 7000 美金的门罗币。 慢雾安全团队第一时间发布预警并进行了相关安全分析与溯源： 在 Reddit 上的反馈地址： GitHub 上的讨论地址： 用户 nikitasius 提供了能够检索到的恶意二进制文件信息： 此二进制文件是有以下属性的 ELF 文件： 对比合法文件和此 ELF 文件时，我们发现文件大小有所不同，并添加了一些新功能代码，如： 在打开或创建新钱包后会立即调用此功能，进行如下图所示的操作： 私钥将会被发送到：node.hashmonero.com 该功能会将数据发送到 CC 或 C2（命令控制服务器）服务器，从而窃取用户资产。 从分析来看，似乎并没有创建任何其他文件或文件夹，只是窃取私钥并试图从钱包中盗走资产