YouTube Ticaret Botu Dolandırıcılığı 256 ETH'yi Boşalttı, Sentinel Labs Araştırıyor

Siber güvenlik araştırmacıları, kötü niyetli kişilerin şüphelenmeyen kullanıcıları sahte ticaret botlarıyla tuzağa düşürdüğü, YouTube üzerinden işleyen sofistike bir kripto para dolandırıcılığını ortaya çıkardı. Bu dolandırıcılıklar, değeri 900.000 USD'nin üzerinde olan yaklaşık 256 Ether (ETH) çalınmasına neden oldu. Operasyon, eski YouTube hesaplarını ve manipüle edilmiş yorum bölümlerini kullanarak meşruiyet görüntüsü yaratıyor ve gelişmiş ticaret araçları gibi gizlenmiş akıllı sözleşme kodlarını tanıtıyor.

YouTube Ticaret Botu Dolandırıcılığı Ortaya Çıkarıldı

SentinelOne Labs, bir kripto para ticaret botu gibi görünen bir şeyi tanıtmak için YouTube videolarını kullanan yaygın ve devam eden bir kampanya tespit etti. Gerçekte, reklamı yapılan bot, kullanıcıların dijital cüzdanlarını boşaltmak için tasarlanmış kötü niyetli bir akıllı sözleşmedir. Dolandırıcılık videoları, Remix Solidity Compiler gibi platformları kullanarak bu sözleşmenin nasıl dağıtılacağına dair adım adım talimatlar sunar. Kötü niyetli kodlara bağlantılar genellikle video açıklamalarında paylaşılır ve kurbanları silahlandırılmış akıllı sözleşmeleri barındıran harici sitelere yönlendirir.

Dolandırıcıların Kullandığı Taktikler

• Eski YouTube Hesapları: Dolandırıcılar, uzun süredir aktif olan, genellikle alakasız içerik veya yeniden paylaşılan kripto para haberleriyle dolu YouTube hesaplarını kullanarak sahte bir güvenilirlik duygusu oluşturur.

• Yapay Zeka Destekli İçerik: Dolandırıcılık videolarının çoğu yapay zeka tarafından oluşturulmuş gibi görünmekte, doğal olmayan ses kalıpları ve robotik yüz hareketleri içermekte, bu da saldırganların kimliklerini ifşa etmeden birden fazla video oluşturmasına olanak tanımaktadır.

• Yorum Manipülasyonu: Bu videoların yorum bölümleri yoğun bir şekilde denetlenmekte, olumsuz geri bildirimler muhtemelen silinmekte ve izleyicileri yanıltmak için olumlu referanslar uydurulmaktadır.

• Gizleme Teknikleri: Kötü niyetli akıllı sözleşmeler, saldırganın cüzdan adresini gizlemek için XOR şifreleme, dize birleştirme ve büyük ondalık-onaltılık dönüşümler dahil olmak üzere çeşitli yöntemler kullanır, bu da çalınan fonların izini sürmeyi zorlaştırır.

Dolandırıcılık Nasıl Çalışır?

Kurbanlara, daha sonra saldırganın cüzdan adresini bir ticaret adresi gibi gizleyerek ekleyen akıllı sözleşmeyi dağıtmaları talimatı verilir. Kurban sözleşmeyi Ether ile finanse ettiğinde, dolandırıcı yatırılan tüm fonları çekme yeteneği kazanır. Dolandırıcılık genellikle gaz ücretlerini karşılamak ve saldırganlar için önemli kar sağlamak için minimum 0,5 ETH depozito gerektirir.

Dikkate Değer Dolandırıcılık Başarıları

@Jazz_Braze adlı kullanıcı tarafından bir YouTube videosu aracılığıyla tanıtılan dolandırıcılığın özellikle başarılı bir tekrarı, değeri 900.000 USD'nin üzerinde olan yaklaşık 244,9 ETH çalmayı başardı. Bu özel dolandırıcılık, tipik yapay zeka tarafından oluşturulan belirtileri sergilemedi, bu da daha sofistike bir yaklaşım olduğunu düşündürüyor. Tespit edilen diğer dolandırıcılıklar, 4,19 ETH ile 7,59 ETH arasında değişen daha küçük miktarlar elde etti.

Uzman Tavsiyesi ve Önlemler

Siber güvenlik uzmanları, kripto para kullanıcılarına doğrulanmamış sosyal medya veya video içeriği aracılığıyla tanıtılan ticaret araçlarına karşı son derece dikkatli olmalarını şiddetle tavsiye etmektedir. Özellikle canlı bir blok zincirinde dağıtmadan önce herhangi bir aracı kapsamlı bir şekilde araştırmak ve işlevselliğini doğrulamak çok önemlidir. Bir teklif gerçek olamayacak kadar iyi görünüyorsa, özellikle değişken kripto para piyasasında, muhtemelen öyledir.

Kaynaklar

• Akıllı Sözleşme Dolandırıcılıkları | Ethereum Boşaltıcıları Kripto Çalmak İçin Ticaret Botu Gibi Davranıyor, SentinelOne.

• Kripto Ticaret Botu Dolandırıcılığı YouTube Aracılığıyla Kurbanları Yakalıyor, Cointelegraph.