Волна изощренных кибератак нацелена на высокопрофильные аккаунты в X (ранее Twitter), используя поддельные ссылки для выкачивания миллионов в криптовалюте. Эти инциденты подчеркивают растущую угрозу, когда хакеры компрометируют легитимные аккаунты или создают убедительные имитации для распространения вредоносных ссылок, что приводит к значительным финансовым потерям для ничего не подозревающих пользователей.
Аккаунты X под осадой: растущая криптоугроза
Хакеры все чаще используют аккаунты X, как компрометируя официальные страницы, так и создавая очень убедительные имитации, для проведения криптофишинговых афер. Эти атаки часто включают продвижение поддельных токенов, мошеннические аирдропы или направление пользователей на веб-сайты, опустошающие кошельки. Огромный объем и изощренность этих атак привели к значительным финансовым потерям в криптосообществе.
Модус операнди: как действуют хакеры
-
Компрометация аккаунта: Злоумышленники получают несанкционированный доступ к легитимным аккаунтам X известных организаций или частных лиц. После компрометации они публикуют мошеннические ссылки, часто продвигая поддельные токены или инвестиционные возможности.
-
Имитация: Хакеры создают поддельные аккаунты X, которые очень точно имитируют официальные, включая похожие имена пользователей, изображения профиля и контент. Затем они отвечают на легитимные сообщения или отправляют прямые сообщения с вредоносными ссылками.
-
Фишинговые ссылки: Суть этих мошенничеств заключается в направлении пользователей на фишинговые веб-сайты, предназначенные для кражи криптовалюты. Эти сайты часто предлагают пользователям подключить свои кошельки или подписать вредоносные транзакции, предоставляя хакерам доступ к их средствам.
-
Социальная инженерия: Помимо прямых ссылок, некоторые злоумышленники используют тактику социальной инженерии, например, приглашая пользователей на поддельные подкасты или встречи в Zoom, чтобы установить вредоносное ПО или обманом заставить их раскрыть конфиденциальную информацию.
Высокопрофильные жертвы и значительные потери
Несколько известных организаций стали жертвами этих криптомошенничеств на основе X:
-
Cardano Foundation: В декабре 2024 года аккаунт Cardano Foundation в X был скомпрометирован, продвигая поддельный токен «ADAsol», который сгенерировал $500 000 торгового объема, прежде чем рухнуть.
-
New York Post: Злоумышленники получили доступ к аккаунту New York Post в X, чтобы отправлять мошеннические прямые сообщения, приглашая пользователей на подкаст и направляя их в Telegram для дальнейшей эксплуатации.
-
Trezor: Официальный аккаунт X производителя аппаратных кошельков Trezor был предположительно скомпрометирован, продвигая поддельные токены предпродажи и приведя к краже $8 100 с его аккаунта Zapper.
-
Kaito AI и Yu Hu: Аккаунты X как Kaito AI, так и ее основателя Yu Hu были взломаны, при этом злоумышленники пытались манипулировать ценами токенов, ложно заявляя о компрометации кошельков.
-
Litecoin: Аккаунт Litecoin в X был взломан для продвижения поддельного токена, что еще раз иллюстрирует широкомасштабный характер этих атак.
-
MicroStrategy: В феврале аккаунт MicroStrategy в X был взломан, что привело к краже криптовалюты на сумму около $440 000.
В целом, криптофишеры украли около $47 миллионов только в феврале, при этом большинство жертв были заманены на фишинговые веб-сайты через аккаунты-имитаторы в X.
Ключевые выводы
-
Проверяйте подлинность: Всегда перепроверяйте подлинность аккаунтов X, особенно тех, которые продвигают розыгрыши, новые токены или инвестиционные возможности. Ищите значки верификации и перепроверяйте информацию с официальными веб-сайтами.
-
Остерегайтесь нежелательных ссылок: Будьте предельно осторожны, прежде чем нажимать на любые ссылки, даже если они кажутся исходящими от доверенного источника. Фишинговые ссылки созданы так, чтобы выглядеть легитимными.
-
Включите двухфакторную аутентификацию (2FA): Укрепите безопасность своего аккаунта X, включив 2FA, чтобы предотвратить несанкционированный доступ.
-
Обучайтесь: Будьте в курсе распространенных тактик криптомошенничества и того, как их распознать. Доступны ресурсы, которые помогут пользователям понять риски.
-
Сообщайте о подозрительной активности: Если вы столкнулись с подозрительным сообщением или аккаунтом, немедленно сообщите об этом в X, чтобы помочь защитить других.
Продолжающийся всплеск криптомошенничеств на основе X подчеркивает острую необходимость в повышенной бдительности и надежных мерах безопасности среди пользователей криптовалют. Поскольку хакеры продолжают развивать свои методы, осведомленность пользователей остается самой мощной защитой от этих повсеместных угроз.
Источники
-
Аккаунт Cardano Foundation в X взломан, мошеннические ссылки опубликованы, затем удалены, Cointelegraph.
-
Хакеры используют аккаунт New York Post в X для отправки мошеннических DM, сообщают пользователи, Cointelegraph.
-
Криптофишеры украли $47 млн в прошлом месяце, виноваты имитаторы в X, Cointelegraph.
-
Аккаунт Trezor в X продвигает поддельные токены предпродажи в предполагаемом взломе, Cointelegraph.
-
Аккаунты Kaito AI и основателя Yu Hu в X взломаны, Cointelegraph.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.