Un nuovo rapporto della società di sicurezza informatica Darktrace rivela un sofisticato schema di ingegneria sociale che prende di mira gli utenti di criptovalute. Gli attori delle minacce si spacciano per rappresentanti di startup fasulle nei settori dell'intelligenza artificiale, dei giochi, del Web3 e dei social media per guadagnare fiducia, portando in definitiva al furto delle credenziali del portafoglio di criptovalute. Sia gli utenti Windows che Mac sono stati colpiti da questa minaccia in evoluzione.
Punti chiave
-
Gli attori delle minacce stanno impiegando elaborate tattiche di ingegneria sociale per frodare gli utenti di criptovalute.
-
Lo schema prevede l'imitazione di dipendenti di startup fittizie in vari settori tecnologici.
-
Account X compromessi (precedentemente Twitter), articoli di Medium e voci di GitHub vengono utilizzati per dare credibilità alle truffe.
-
Software dannoso, travestito da strumenti di test legittimi, viene utilizzato per estrarre informazioni dal computer e credenziali del portafoglio di criptovalute.
-
Sia i sistemi operativi Windows che Mac sono stati presi di mira da questi attacchi.
Lo schema elaborato di ingegneria sociale svelato
La società di sicurezza informatica Darktrace ha lanciato un avvertimento su un nuovo schema di ingegneria sociale altamente sofisticato progettato per svuotare i portafogli degli utenti di criptovalute. Questo metodo assomiglia alle tecniche utilizzate dai "Traffer Groups", noti per la distribuzione di malware per rubare credenziali e dati.
Al centro di questa truffa c'è l'imitazione di rappresentanti di società startup inesistenti in settori in crescita come l'intelligenza artificiale, i giochi, il Web3 e i social media. L'obiettivo è costruire un rapporto di fiducia con le potenziali vittime. Per migliorare l'illusione di legittimità, gli autori sfruttano account X compromessi, insieme a articoli fabbricati su Medium e voci su GitHub.
Come si svolge l'attacco
La tipica sequenza di attacco inizia con gli attori delle minacce che contattano le vittime tramite messaggi diretti su X, Telegram o Discord. Un falso dipendente chiede quindi alla vittima di testare il software della propria azienda, promettendo criptovaluta come compenso.
Dopo aver scaricato il software apparentemente innocuo, viene visualizzato un pop-up di verifica di Cloudflare. Segretamente, il software dannoso inizia a estrarre informazioni sensibili dal computer dell'utente. Alla fine, ciò porta al furto delle credenziali del portafoglio di criptovalute. Il rapporto di Darktrace indica che sia gli utenti Windows che Mac sono stati vittime di questi attacchi.
Il panorama più ampio delle truffe sulle criptovalute
Questo nuovo schema evidenzia la natura persistente ed evolutiva delle frodi relative alle criptovalute. Il settore continua a confrontarsi con varie forme di truffe, tra cui le truffe romantiche del "pig butchering" e gli "attacchi con chiave inglese da quattro dollari". La sofisticazione di questi attacchi è in aumento e spesso si basa sull'ingegneria sociale, sugli account di social media violati e persino sulle frodi interne.
Le autorità di tutto il mondo stanno attivamente combattendo queste minacce. Ad esempio, le autorità cinesi hanno avvertito i cittadini in merito a schemi di raccolta fondi illegali spesso mascherati da iniziative di criptovalute legittime, che fungono frequentemente da copertura per il riciclaggio di denaro e il gioco d'azzardo online. Altre truffe prevalenti includono plug-in del browser dannosi che si spacciano per strumenti di sicurezza, portafogli hardware manomessi e ingegneria sociale attraverso falsi siti Web di revoca.
La battaglia in corso contro le frodi sulle criptovalute sottolinea la necessità fondamentale per gli utenti di rimanere vigili, prestare attenzione e verificare la legittimità di qualsiasi offerta non richiesta o download di software relativi alle proprie partecipazioni in criptovalute.
Fonti
-
Gli autori delle minacce utilizzano un "elaborato schema di ingegneria sociale" per prendere di mira gli utenti di criptovalute - Report, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.