Мошенничество с торговым ботом на YouTube выкачивает 256 ETH, Sentinel Labs расследует

Исследователи кибербезопасности обнаружили изощренную мошенническую схему с криптовалютой, действующую через YouTube, где злоумышленники заманивают ничего не подозревающих пользователей поддельными торговыми ботами. Эти мошенничества уже привели к краже примерно 256 Ether (ETH) на сумму более 900 000 долларов США. Операция использует старые аккаунты YouTube и манипулируемые разделы комментариев для создания видимости легитимности, продвигая код смарт-контрактов, замаскированный под передовые торговые инструменты.

Раскрыта мошенническая схема с торговыми ботами на YouTube

SentinelOne Labs выявила широкомасштабную и продолжающуюся кампанию, которая использует видео на YouTube для продвижения того, что выглядит как бот для торговли криптовалютой. На самом деле, рекламируемый бот является вредоносным смарт-контрактом, предназначенным для опустошения цифровых кошельков пользователей. Мошеннические видеоролики содержат пошаговые инструкции по развертыванию этого контракта с использованием таких платформ, как Remix Solidity Compiler. Ссылки на вредоносный код часто размещаются в описаниях видео, направляя жертв на внешние сайты, где размещены вредоносные смарт-контракты.

Тактики, используемые мошенниками

• Старые аккаунты YouTube: Мошенники используют аккаунты YouTube, которые были активны в течение значительного времени, часто заполненные несвязанным контентом или репостами новостей о криптовалютах, чтобы создать ложное чувство доверия.

• Контент, сгенерированный ИИ: Многие мошеннические видеоролики, по-видимому, сгенерированы ИИ, имеют неестественные голосовые паттерны и роботизированные движения лица, что позволяет злоумышленникам создавать множество видео, не раскрывая свою личность.

• Манипуляция комментариями: Разделы комментариев к этим видеороликам тщательно модерируются, при этом негативные отзывы, вероятно, удаляются, а положительные отзывы фальсифицируются, чтобы ввести зрителей в заблуждение.

• Методы обфускации: Вредоносные смарт-контракты используют различные методы, включая XOR-шифрование, конкатенацию строк и преобразования больших десятичных чисел в шестнадцатеричные, чтобы скрыть адрес кошелька злоумышленника, что затрудняет отслеживание украденных средств.

Как работает мошенничество

Жертвам предлагается развернуть смарт-контракт, который затем добавляет адрес кошелька злоумышленника, замаскированный под торговый адрес. Как только жертва пополняет контракт Ether, мошенник получает возможность вывести все депонированные средства. Мошенничество часто требует минимального депозита в 0,5 ETH для покрытия комиссий за газ и обеспечения существенной прибыли для злоумышленников.

Заметные успехи мошенников

Одна особенно успешная итерация мошенничества, продвигаемая через видео на YouTube пользователем @Jazz_Braze, смогла украсть примерно 244,9 ETH на сумму более 900 000 долларов США. Это конкретное мошенничество не демонстрировало типичных признаков, сгенерированных ИИ, что указывает на более изощренный подход. Другие выявленные мошенничества принесли меньшие суммы, от 4,19 ETH до 7,59 ETH.

Советы экспертов и меры предосторожности

Эксперты по кибербезопасности настоятельно рекомендуют пользователям криптовалют проявлять крайнюю осторожность с торговыми инструментами, продвигаемыми через непроверенные социальные сети или видеоконтент. Крайне важно тщательно исследовать любой инструмент и проверять его функциональность перед развертыванием, особенно на действующем блокчейне. Если предложение кажется слишком хорошим, чтобы быть правдой, то, скорее всего, так оно и есть, особенно на волатильном рынке криптовалют.

Источники

• Мошенничество со смарт-контрактами | Дрейнеры Ethereum выдают себя за торговых ботов для кражи криптовалюты, SentinelOne.

• Мошенничество с торговыми ботами для криптовалют заманивает жертв через YouTube, Cointelegraph.