Эксперты из SlowMist рассказали о новом виде мошенничества

4656

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy не будет запускать бессрочные привилегированные акции и цифровые кредиты в Японии в ближайший год

Исполнительный председатель Strategy Майкл Сейлор подтвердил, что в течение 12 месяцев компания не будет предлагать бессрочные привилегированные акции и продукты цифрового кредита в Японии. Это дает преимущество японской компании Metaplanet, которая планирует выпустить два новых цифровых кредитных инструмента Mercury и Mars с доходностью около 4,9% в иенах, что в десять раз выше ставок банковских депозитов.

Binance Alpha приносит около $15 прибыли на одной сделке с токенами NIGHT

Binance Alpha запустила токен Midnight (NIGHT) с рыночной стоимостью $450 млн и ценой $0,025 за токен. Пользователи, получившие 600 NIGHT в рамках airdrop, могут заработать примерно $15 на одной сделке.

Trade.xyz запустил торговлю токенизированными акциями Netflix с плечом до 10x

Платформа Trade.xyz начала торговлю токенизированными акциями Netflix (NFLX) с возможностью использования кредитного плеча до 10 раз. Это позволит трейдерам увеличивать объемы сделок на рынке потокового видео.

Binance Alpha возобновляет раздачу токенов NIGHT

Binance Alpha возобновит airdrop токенов Midnight (NIGHT) сегодня в 17:30 по времени UTC+8. Пользователи с минимум 230 Alpha Points смогут получить по 600 токенов NIGHT на странице события.

Генеральный директор Polymarket рассказал о приоритетах компании и текущих убытках

Генеральный директор Polymarket Шейн Коплан сообщил, что компания сейчас работает в убыток, сосредотачиваясь на расширении доли рынка. Он отметил, что главная задача — развить новый рынок прогнозов и привлечь как можно больше пользователей. На платформе спреды не идут в пользу компании, а распределяются между участниками, которые обеспечивают ликвидность.