Rapid7披露Operation ASTERIX：AI辅助加密钓鱼行动

吴说获悉，网络安全公司 Rapid7 披露加密诈骗行动 Operation ASTERIX。研究人员发现其因配置错误而暴露的服务器，其中包含约 88.5 万个电话号码、交易所账户验证工具、钓鱼面板、自动拨号脚本及伪造的 Trezor、Ledger 和 Exodus 钱包应用。攻击者会先批量验证电话号码是否关联 CryptoCom、Kraken 等平台账户，例如 31.6 万个德国号码中确认 43,066 个 CryptoCom 账户，命中率约 13.6%，再结合姓名、邮箱、地区等信息筛选目标，通过钓鱼邮件和电话冒充客服，引导用户安装伪造钱包并输入助记词，相关数据随后通过 Telegram 外传。

攻击者还搭建仿冒 Claude Code 官网，以虚假安装程序植入伪造 Ledger Live。Rapid7 发现其开发过程中大量使用 GitHub Copilot、Claude Code 等 AI 工具处理目标数据、编写和调试代码及构建恶意程序；Claude 拒绝协助代码混淆后，攻击者转向 Kimi，并尝试通过定制 jailbreak 提示绕过安全限制，但现有证据无法确认是否成功。