Новая волна изощренных фишинговых атак нацелена на криптоинфлюенсеров и членов сообщества на платформе X, используя критическую уязвимость в системе авторизации приложений X. Эти атаки обходят традиционные меры безопасности, такие как двухфакторная аутентификация, что приводит к полному захвату учетных записей и позволяет злоумышленникам продвигать мошеннические схемы.
Основные выводы
-
Изощренная фишинговая кампания активно компрометирует учетные записи X в криптосообществе.
-
Атака использует систему авторизации приложений X, обходя двухфакторную аутентификацию (2FA).
-
Взломанные учетные записи используются для распространения криптовалютных мошенничеств и мошеннических ссылок.
-
Кампания использует обманные тактики, включая поддельные предварительные просмотры и незаметно измененные названия приложений.
Анатомия атаки
Злоумышленники используют многоступенчатую фишинговую стратегию, которая начинается с прямого сообщения в X. Это сообщение содержит ссылку, которая, благодаря использованию метаданных, в предварительном просмотре платформы выглядит как перенаправление на легитимный домен, такой как Google Calendar. Однако фактическая ссылка ведет на вредоносный сайт. При нажатии пользователям представляется поддельный запрос авторизации X для приложения, которое имитирует легитимные сервисы, но содержит тонкие различия, такие как кириллические символы, замаскированные под латинские буквы.
Фишинговая ссылка содержится в сообщении: Zak Cole
Метаданные фишингового сайта: Zak Cole
Обход мер безопасности
Важно отметить, что эта атака не полагается на кражу паролей или традиционных кодов 2FA. Вместо этого она обманом заставляет пользователей предоставить обширные разрешения вредоносному приложению через систему авторизации X. Эти разрешения могут включать возможность публиковать сообщения, подписываться/отписываться и изменять настройки учетной записи, фактически предоставляя злоумышленнику полный контроль над скомпрометированной учетной записью. Атака описывается как имеющая "нулевое обнаружение" и "полный захват учетной записи".
Использование доверия и авторитета
Криптоинфлюенсеры, имеющие большое количество подписчиков, являются основными целями. После компрометации учетной записи злоумышленники используют установленный авторитет инфлюенсера для продвижения мошеннических схем, таких как фальшивые раздачи криптовалюты или ссылки на вредоносные торговые платформы. Эта тактика направлена на заманивание подписчиков инфлюенсера, что приводит к значительным финансовым потерям и дальнейшему подрыву доверия в пространстве цифровых активов.
Выявление угрозы
Хотя обнаружить их сложно, потенциальные индикаторы включают:
-
Нежелательные прямые сообщения с подозрительными ссылками.
-
Предварительные просмотры X, которые кажутся легитимными, но ведут к другим URL-адресам.
-
Запросы авторизации от приложений с необычными именами или запрашивающих чрезмерные разрешения (например, контроль над публикациями, профилями и взаимодействием).
-
Несоответствия в перенаправлении, такие как подделка Google Calendar, но перенаправление на другой сервис, например Calendly.
Исследователи безопасности рекомендуют пользователям проверять свои подключенные приложения в X и отзывать доступ для любых подозрительных или нераспознанных приложений, особенно тех, которые называются "Calendar".
Источники
-
Новая продвинутая атака по захвату учетных записей X нацелена на криптосообщество, Cointelegraph.
-
Изощренная фишинговая кампания обходит защиту X, нацелена на криптоинфлюенсеров
| FinancialContent, FinancialContent. -
Новая продвинутая атака по захвату учетных записей X нацелена на криптосообщество, Crypto Adventure.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.