Новый отчет от фирмы по кибербезопасности Darktrace раскрывает сложную схему социальной инженерии, нацеленную на пользователей криптовалюты. Злоумышленники выдают себя за представителей поддельных стартапов в секторах ИИ, игр, Web3 и социальных сетей, чтобы завоевать доверие, что в конечном итоге приводит к краже учетных данных криптокошелька. Как пользователи Windows, так и Mac пострадали от этой развивающейся угрозы.
Ключевые выводы
-
Злоумышленники используют сложные тактики социальной инженерии для обмана пользователей криптовалюты.
-
Схема включает в себя выдачу себя за сотрудников вымышленных стартапов в различных технологических секторах.
-
Скомпрометированные учетные записи X (ранее Twitter), статьи в Medium и записи в GitHub используются для придания достоверности мошенничеству.
-
Вредоносное программное обеспечение, замаскированное под законные инструменты тестирования, используется для извлечения компьютерной информации и учетных данных криптовалютного кошелька.
-
Как операционные системы Windows, так и Mac стали мишенью этих атак.
Раскрыта сложная схема социальной инженерии
Фирма по кибербезопасности Darktrace выпустила предупреждение о новой, очень сложной схеме социальной инженерии, предназначенной для опустошения кошельков пользователей криптовалюты. Этот метод имеет сходство с методами, используемыми "Traffer Groups", известными развертыванием вредоносного ПО для кражи учетных данных и данных.
В основе этого мошенничества лежит выдача себя за представителей несуществующих стартап-компаний в развивающихся областях, таких как искусственный интеллект, игры, Web3 и социальные сети. Цель состоит в том, чтобы завоевать доверие потенциальных жертв. Чтобы усилить иллюзию легитимности, злоумышленники используют скомпрометированные учетные записи X, а также сфабрикованные статьи в Medium и записи в GitHub.
Как разворачивается атака
Типичная последовательность атаки начинается с того, что злоумышленники связываются с жертвами через личные сообщения в X, Telegram или Discord. Затем поддельный сотрудник просит жертву протестировать программное обеспечение своей компании, обещая криптовалюту в качестве компенсации.
После загрузки, казалось бы, безобидного программного обеспечения появляется всплывающее окно проверки Cloudflare. Скрытно вредоносное программное обеспечение начинает извлекать конфиденциальную информацию с компьютера пользователя. В конечном итоге это приводит к краже учетных данных криптовалютного кошелька. Отчет Darktrace показывает, что как пользователи Windows, так и Mac стали жертвами этих атак.
Malware code: Darktrace
Código de malware: Darktrace
Code malveillant : Darktrace
Schadcode: Darktrace
악성코드: Darktrace
恶意软件代码： Darktrace
Codice malware: Darktrace
Kötü amaçlı yazılım kodu: Darktrace
Код вредоносного ПО: Darktrace
Более широкий ландшафт крипто-мошенничества
Эта новая схема подчеркивает устойчивый и развивающийся характер мошенничества, связанного с криптовалютой. Отрасль продолжает бороться с различными формами мошенничества, включая "забой свиней" романтические аферы и "атаки с помощью гаечного ключа за четыре доллара". Изощренность этих атак возрастает, часто полагаясь на социальную инженерию, взломанные учетные записи в социальных сетях и даже инсайдерское мошенничество.
Власти по всему миру активно борются с этими угрозами. Например, китайские власти предупредили граждан о незаконных схемах сбора средств, часто замаскированных под законные крипто-предприятия, которые часто служат прикрытием для отмывания денег и онлайн-гемблинга. Другие распространенные виды мошенничества включают вредоносные плагины для браузера, маскирующиеся под инструменты безопасности, подделанные аппаратные кошельки и социальную инженерию через поддельные веб-сайты отзыва.
Продолжающаяся борьба с крипто-мошенничеством подчеркивает острую необходимость для пользователей сохранять бдительность, проявлять осторожность и проверять законность любых нежелательных предложений или загрузок программного обеспечения, связанных с их криптовалютными активами.
Источники
-
Злоумышленники используют «сложную схему социальной инженерии» для атаки на пользователей криптовалют — Отчёт, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.