Генеральный директор Emblem Vault, Джейк Галлен, забил тревогу о сложной схеме мошенничества, известной как «Неуловимая комета», после потери более 100 000 долларов в цифровых активах. Этот инцидент подчеркивает уязвимости в платформах видеоконференций, таких как Zoom, которые могут быть использованы киберпреступниками для несанкционированного доступа к криптовалютным кошелькам пользователей.
Ключевые моменты
-
Джейк Галлен потерял 75% своих активов из-за мошенничества, связанного с видеозвонком в Zoom.
-
Схема включала тактики социального инжиниринга для установки вредоносного ПО на его компьютер.
-
Пользователям рекомендуется отключить функции удаленного доступа в Zoom, чтобы предотвратить подобные атаки.
Инцидент
11 апреля Галлен сообщил о полном компрометации своего компьютера, что привело к краже значительных сумм биткойнов (BTC) и эфира (ETH) из различных кошельков. Он описал инцидент как разрушительную утрату, заявив: "К сожалению, это привело к потере более 100 000 долларов в приобретенных цифровых активах."
После инцидента Галлен сотрудничал с кибербезопасной фирмой The Security Alliance (SEAL), чтобы расследовать продолжающуюся угрозу, исходящую от злонамеренного актера, известного как «Неуловимая комета». Считается, что этот актер организовал серию атак, нацеленных на пользователей криптовалют, с помощью обманных тактик.
Как работала схема
Галлен подробно рассказал, как он попал в ловушку мошенничества во время видеозвонка в Zoom с человеком, который утверждал, что он генеральный директор платформы по добыче криптовалют. Нападающий, который держал видео выключенным во время звонка, обманом заставил Галлена разрешить установку вредоносного ПО под названием "GOOPDATE". Это вредоносное ПО было разработано для кражи учетных данных и доступа к его криптовалютным кошелькам.
-
Ключевые шаги в схеме:
-
Галлен получил сообщение от проверенной учетной записи в X (ранее Twitter), утверждающей, что она является законным криптоэкспертом.
-
Во время звонка в Zoom нападающий запросил удаленный доступ к компьютеру Галлена.
-
Галлен неосознанно предоставил доступ, что позволило установить вредоносное ПО.
-
Вредоносное ПО затем скомпрометировало его криптовалютные кошельки, что привело к значительным потерям активов.
-
Безопасностные последствия
Инцидент вызвал серьезные опасения по поводу настроек безопасности инструментов видеоконференций, таких как Zoom. Галлен отметил, что настройки по умолчанию позволяют участникам запрашивать удаленный доступ, что может быть использовано злонамеренными актерами. Леонидас, другой коллекционер NFT, подтвердил эту уязвимость, призвав пользователей отключить функции удаленного доступа для защиты своих систем.
-
Рекомендации для пользователей:
-
Отключите функции удаленного доступа в Zoom.
-
Будьте осторожны с непрошеными запросами на удаленный доступ во время видеозвонков.
-
Регулярно обновляйте программное обеспечение безопасности и проводите сканирование на наличие вредоносных программ.
-
Используйте двухфакторную аутентификацию для криптовалютных кошельков и учетных записей.
-
Более широкая картина
Исследователь кибербезопасности SEAL, Сэмцзун, отметил, что хотя жертва все равно должна быть социально спроектирована для предоставления доступа, настройки по умолчанию в Zoom представляют собой значительный риск. Угроза «Неуловимая комета» связана с Aureon Capital, предполагаемой венчурной капитальной фирмой, и несет ответственность за миллионы долларов украденных средств. Пользователи, которые взаимодействовали с Aureon Capital, должны обратиться в SEAL за помощью.
Этот инцидент служит ярким напоминанием о важности осведомленности в области кибербезопасности, особенно в быстро развивающемся мире криптовалют. Поскольку схемы становятся все более сложными, пользователи должны оставаться бдительными и информированными, чтобы защитить свои цифровые активы.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.