Cardano 用戶遭釣魚電郵鎖定 假冒 Eternl Desktop 錢包安裝程式被揭含遠端控制工具

2026 年 1 月 3 日,有安全研究人員披露,一個針對 Cardano 用戶的釣魚行動透過電郵推廣偽造的 Eternl Desktop 錢包安裝程式。攻擊者利用新註冊網域分發惡意 MSI 安裝檔,當中隱藏遠端管理工具以開啟未授權存取。受害者一旦執行安裝程式,系統可能在毫不知情下被遠端監控和操控,而他們誤以為正在安裝合法的質押及治理錢包,據相關報告指出。