慢雾：某流行企业财务软件遭遇勒索病毒攻击，攻击者或与 BTC Global 和一起钓鱼攻击事件相关

根据慢雾区情报，某流行企业财务软件遭遇勒索病毒攻击，该病毒会向受害者索要 0.2 BTC（约 4100 美元）的赎金，勒索地址为 bc1q22xcf2667tjq9ug0fgsmxmfm2kmz32lwtn4m7v。慢雾 MistTrack 对勒索地址进行分析发现，截止目前，共有两名用户支付了赎金 0.2 BTC 和 0.1 BTC，分别从币安和 Gate.io 提款支付赎金。收到勒索资金后，黑客当天就开始转移资金，其中 0.2 BTC 被转移，其中部分资金转移到币安、恶意地址 3CCV3 和疑似恶意地址 37jAA。截止目前，约剩余 0.2 BTC 还分散在不同的地址，没有进一步转移。通过情报关联显示，恶意地址 3CCV3 同样接收了来自 Glupteba 僵尸网络恶意地址 bc1qhj 的资金，根据 bitcoinwhoswho 报告，恶意地址 3CCV3 为项目名为 BTC Global 的庞氏骗局地址，疑似恶意地址 37jAA 同样与用户被钓鱼事件有关。