Il CEO di Emblem Vault, Jake Gallen, ha lanciato allarmi riguardo a una sofisticata truffa nota come ‘Elusive Comet’ dopo aver perso oltre 100.000 dollari in asset digitali. Questo incidente evidenzia le vulnerabilità delle piattaforme di videoconferenza come Zoom, che possono essere sfruttate dai criminali informatici per ottenere accesso non autorizzato ai portafogli crypto degli utenti.
Punti Chiave
-
Jake Gallen ha perso il 75% dei suoi asset a causa di una truffa legata a una chiamata Zoom.
-
La truffa ha coinvolto tattiche di ingegneria sociale per installare malware sul suo computer.
-
Si consiglia agli utenti di disabilitare le funzionalità di accesso remoto su Zoom per prevenire attacchi simili.
L'Incidente
Il 11 aprile, Gallen ha segnalato un completo compromesso del suo computer, che ha portato al furto di ingenti quantità di Bitcoin (BTC) ed Ether (ETH) da vari portafogli. Ha descritto l'incidente come una perdita devastante, affermando: "Sfortunatamente, questo ha portato alla perdita di oltre 100.000 dollari in asset digitali acquistati."
Dopo l'incidente, Gallen ha collaborato con la società di cybersecurity The Security Alliance (SEAL) per indagare sulla minaccia continua rappresentata dall'attore malevolo noto come ‘Elusive Comet’. Si ritiene che questo attore abbia orchestrato una serie di attacchi mirati agli utenti crypto attraverso tattiche ingannevoli.
Come Ha Funzionato La Truffa
Gallen ha dettagliato come è stato attirato nella truffa durante un'intervista Zoom con un individuo che affermava di essere il CEO di una piattaforma di mining crypto. L'attaccante, che ha tenuto la sua video spenta durante la chiamata, ha ingannato Gallen facendogli abilitare l'installazione di un malware chiamato “GOOPDATE”. Questo malware era progettato per rubare credenziali e accedere ai suoi portafogli crypto.
-
Passaggi Chiave nella Truffa:
-
Gallen ha ricevuto un messaggio da un account verificato su X (ex Twitter) che affermava di essere un legittimo dirigente crypto.
-
Durante la chiamata Zoom, l'attaccante ha richiesto l'accesso remoto al computer di Gallen.
-
Gallen ha inconsapevolmente concesso l'accesso, permettendo l'installazione del malware.
-
Il malware ha quindi compromesso i suoi portafogli crypto, portando a una significativa perdita di asset.
-
Implicazioni per la Sicurezza
L'incidente ha sollevato gravi preoccupazioni riguardo alle impostazioni di sicurezza degli strumenti di videoconferenza come Zoom. Gallen ha sottolineato che le impostazioni predefinite consentono ai partecipanti di richiedere l'accesso al controllo remoto, che può essere sfruttato da attori malevoli. Leonidas, un altro collezionista di NFT, ha confermato questa vulnerabilità, esortando gli utenti a disabilitare le funzionalità di accesso remoto per proteggere i loro sistemi.
-
Raccomandazioni per gli Utenti:
-
Disabilitare le funzionalità di accesso remoto su Zoom.
-
Essere cauti riguardo a richieste non sollecitate di accesso remoto durante le videochiamate.
-
Aggiornare regolarmente il software di sicurezza e condurre scansioni malware.
-
Utilizzare l'autenticazione a due fattori per portafogli e account crypto.
-
Il Quadro Generale
Il ricercatore di cybersecurity di SEAL, Samczsun, ha notato che, sebbene la vittima debba comunque essere ingegnerizzata socialmente per concedere l'accesso, le impostazioni predefinite su Zoom rappresentano un rischio significativo. L'attore minaccioso ‘Elusive Comet’ è collegato ad Aureon Capital, una presunta società di venture capital, ed è responsabile di milioni di dollari in fondi rubati. Gli utenti che hanno interagito con Aureon Capital sono invitati a contattare SEAL per assistenza.
Questo incidente serve come un chiaro promemoria dell'importanza della consapevolezza sulla cybersecurity, specialmente nel mondo in rapida evoluzione delle criptovalute. Man mano che le truffe diventano più sofisticate, gli utenti devono rimanere vigili e informati per proteggere i loro asset digitali.
Fonti
-
Il dirigente crypto avverte della minaccia ‘ELUSIVE COMET’ dopo aver perso il 75% degli asset, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.