网络安全公司 Darktrace 的一份新报告揭示了一种针对加密货币用户的复杂社交工程计划。威胁行为者冒充人工智能、游戏、Web3 和社交媒体领域虚假初创公司的代表以获取信任，最终导致加密货币钱包凭证被盗。Windows 和 Mac 用户都受到了这种不断演变的威胁的影响。
主要收获
-
威胁行为者正在采用精心设计的社交工程策略来欺骗加密货币用户。
-
该计划涉及冒充各个科技领域虚构初创公司的员工。
-
被盗用的 X（前身为 Twitter）帐户、Medium 文章和 GitHub 条目被用来增加诈骗的可信度。
-
恶意软件伪装成合法的测试工具，用于提取计算机信息和加密货币钱包凭证。
-
Windows 和 Mac 操作系统都已成为这些攻击的目标。
精心设计的社交工程计划揭晓
网络安全公司 Darktrace 发布了一项警告，指出一种新的、高度复杂的社交工程计划旨在耗尽加密货币用户的钱包。这种方法与“Traffer Groups”使用的技术类似，这些组织以部署恶意软件来窃取凭证和数据而闻名。
这种诈骗的核心是冒充人工智能、游戏、Web3 和社交媒体等新兴领域中不存在的初创公司的代表。目的是与潜在的受害者建立信任。为了增强合法性的假象，犯罪者利用被盗用的 X 帐户，以及 Medium 上的虚构文章和 GitHub 上的条目。
攻击如何展开
典型的攻击序列始于威胁行为者通过 X、Telegram 或 Discord 上的直接消息联系受害者。然后，一名虚假员工请求受害者测试他们公司的软件，并承诺以加密货币作为补偿。
下载看似无害的软件后，会出现一个 Cloudflare 验证弹出窗口。恶意软件会秘密地开始从用户的计算机中提取敏感信息。最终，这会导致加密货币钱包凭证被盗。Darktrace 的报告表明，Windows 和 Mac 用户都已成为这些攻击的受害者。
加密货币诈骗的更广泛前景
这项新计划凸显了与加密货币相关的欺诈的持久性和不断演变的性质。该行业继续面临各种形式的诈骗，包括“杀猪盘”爱情诈骗和“四美元扳手攻击”。这些攻击的复杂性正在增加，通常依赖于社交工程、被黑的社交媒体帐户，甚至内部欺诈。
世界各地的当局都在积极打击这些威胁。例如，中国当局已警告公民注意非法集资计划，这些计划通常伪装成合法的加密货币企业，经常充当洗钱和在线赌博的幌子。其他常见的诈骗包括伪装成安全工具的恶意浏览器插件、篡改过的硬件钱包以及通过虚假撤销网站进行的社交工程。
与加密货币欺诈的持续斗争强调了用户保持警惕、谨慎行事并验证与其加密货币持有相关的任何主动提供的报价或软件下载的合法性的关键需求。
来源
-
威胁行为者使用“精心设计的社会工程方案”来攻击加密货币用户——报告, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。