近日,一款名为“JSCEAL”的恶意软件在全球范围内蔓延,已导致部分用户损失惨重,高达近10万元。该恶意软件通过伪造加密货币应用的虚假广告进行传播,潜在覆盖用户超过1000万。据报道,这些广告诱导用户下载携带恶意代码的程序,进而窃取密码、Telegram账户及比特币钱包信息。
网络安全公司Check Point表示,自2024年3月以来,JSCEAL恶意软件活动已通过社交媒体广告和仿冒网站广泛传播。该恶意软件采用JavaScript混淆和反检测技术,使得常规安全工具难以识别。专家建议,用户应仅通过官方渠道下载应用,并启用双重验证等防护措施,以避免遭受损失。