Önde gelen bir kripto para haber sitesi olan Cointelegraph, yakın zamanda sofistike bir ön uç saldırısının kurbanı oldu. Sitede sahte bir token airdrop'unu tanıtan kötü niyetli açılır pencereler belirdi ve kullanıcıları kripto cüzdanlarını bağlamaya ve potansiyel olarak varlıklarını boşaltmaya kandırdı. Bu olay, CoinMarketCap'e yapılan benzer bir saldırının ardından geldi ve kripto platformlarını hedef alan kimlik avı dolandırıcılıklarında artan bir eğilimi vurguladı.
Cointelegraph Web Sitesi Ele Geçirildi
Pazar gecesi Cointelegraph, web sitesinin ele geçirildiğini ve dolandırıcı açılır pencerelerin görüntülendiğini doğruladı. Şirket, sosyal medya aracılığıyla kullanıcılarına derhal bir uyarı yayınlayarak, açılır pencerelerle etkileşime girmemelerini, cüzdanlarını bağlamamalarını veya herhangi bir kişisel bilgi girmemelerini tavsiye etti. Saldırı, ziyaretçileri yeni bir tokenin çekilişine hak kazandıklarına inandırmayı amaçlıyordu ve Cointelegraph'ın sadık okuyucularını ödüllendirmek için bir "adil lansman girişimi"nin parçası olduğunu yanlış bir şekilde iddia ediyordu.
Aldatıcı Airdrop Dolandırıcılığı
Kötü niyetli açılır pencere, sahte bir token fiyatı sundu ve kullanıcılarına kripto para cüzdanlarını bağlamaları halinde yaklaşık 5.500 dolar değerinde önemli miktarda token vaat etti. Hatta meşruiyet havası katmak için akıllı sözleşmenin güvenlik firması CertiK tarafından denetlendiğini yanlış bir şekilde iddia etti. Dolandırıcılığın amacı, kullanıcıları yanlış bahanelerle cüzdanlarını bağlamaya ikna etmek ve ardından saldırganların hesaplarını boşaltmasına izin vermekti.
Temel Çıkarımlar
-
Cointelegraph'ın web sitesi, dolandırıcı açılır pencereler görüntüleyen bir ön uç saldırısı yaşadı.
-
Açılır pencereler, önemli getiriler vaat eden sahte bir token airdrop'unu tanıttı.
-
Kullanıcılara açılır pencerelere tıklamamaları, cüzdanlarını bağlamamaları veya kişisel bilgilerini girmemeleri çağrısı yapıldı.
-
Saldırı, CoinMarketCap'e yapılan son bir istismarı yansıtıyor ve bir kimlik avı girişimleri modelini gösteriyor.
-
Blockchain güvenlik firması Scam Sniffer, tehdidi tespit etti ve kötü niyetli kodun Cointelegraph'ın reklam sisteminden kaynaklandığını öne sürdü.
Önceki Saldırılarla Benzerlikler
Bu olay, sadece iki gün önce başka bir büyük kripto para fiyat toplayıcısı olan CoinMarketCap'te meydana gelen bir ön uç saldırısına çarpıcı bir şekilde benziyor. Bu durumda, ziyaretçiler doğrulama için cüzdan bağlantıları isteyen açılır pencerelerle karşılaştı. CoinMarketCap daha sonra sitesine kötü niyetli kodun enjekte edildiğini doğruladı. Her iki olay da, kullanıcı arayüzlerini tehlikeye atarak kripto platformlarını hedef alan kimlik avı saldırılarında endişe verici bir artışı vurguluyor.
Daha Geniş Tehdit Ortamı
Bir blockchain istihbarat firması olan TRM Labs'a göre, kimlik avı planları ve kötü amaçlı yazılım tabanlı altyapı saldırıları, 2024'te kripto ile ilgili hack'lerde çalınan 2,2 milyar doların %70'ini oluşturdu. Cointelegraph saldırısı, güvenlik araştırmacılarının bilgi hırsızı kötü amaçlı yazılımlardan, kimlik bilgisi doldurmadan ve önceki veri ihlallerinden toplanmış olabilecek 16 milyardan fazla çalınan oturum açma kimlik bilgilerini içeren büyük bir veri dökümünü ortaya çıkarmasından kısa bir süre sonra geldi. Bu olaylar, kripto para topluluğunun karşı karşıya olduğu kalıcı ve gelişen tehditleri vurgulamaktadır.
Kaynaklar
-
Cointelegraph Web Sitesi Sahte Airdrop Kimlik Avı Saldırısında Hacklendi, Decrypt.
-
CoinTelegraph İddiaya Göre Hacklendi, Sahte Kripto Airdrop Dolandırıcılığı Kullanıcıları Hedef Aldı, Cyber Kendra.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.