珠寶堡，網路間諜與加密貨幣詐騙並行運作

中國黑客組織珠寶堡被調查發現同時在針對政府及軍事機構進行網路間諜活動和加密貨幣詐騙。賽門鐵克表示，珠寶堡透過名為XG-Web的單一控制面板同時執行這兩項行動。報告指出，自2026年2月至5月，已確認超過100萬次的植入檢查和超過58萬次的瀏覽器Cookie竊取。珠寶堡為了針對中文使用者的加密貨幣詐騙，創建了假交易所下載頁面，並操控搜尋排名以增加流量。攻擊者展示看似正常交易所的頁面，並隱藏釣魚內容以誘騙使用者。瀏覽器擴充功能「PDF Viewer」具備竊取Cookie和登入資訊的功能。賽門鐵克指出，珠寶堡運行Windows後門Antinodo，並利用正常的雲端服務作為指揮控制通道，使得檢測變得困難。本報告顯示，交易所本身的侵害比起用戶終端和搜尋路徑更容易成為攻擊面。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。