Эксперты из SlowMist рассказали о новом виде мошенничества

4602

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За сутки ликвидировали более $1,1 млрд, большая часть — длинные позиции

За последние 24 часа по всему миру ликвидировали позиции на сумму $1,134 млрд, из которых $974 млн пришлось на длинные, а $159 млн — на короткие. Общее число ликвидированных трейдеров превысило 217 тысяч, а крупнейшая сделка на $21,43 млн произошла на Hyperliquid по паре BTC-USD.

Core Scientific отменяет слияние с CoreWeave

Core Scientific объявила о прекращении сделки по слиянию с CoreWeave, которая предполагала покупку всех акций за $20,40 за акцию и оценку компании в $9 миллиардов. Ранее крупнейший акционер Core Scientific, Two Seas Capital, выступил против сделки, назвав её недооценённой и структурно проблемной.

Standard Chartered прогнозирует рост рынка токенизированных активов до $20 трлн к 2028 году

Standard Chartered ожидает, что к 2028 году стоимость токенизированных реальных активов (RWA) вырастет с $350 млрд до $20 трлн благодаря переходу платежей и инвестиций на блокчейн и DeFi. Из этой суммы $7,5 трлн придется на фонды денежного рынка, $7,5 трлн — на токенизированные американские акции, $2,5 трлн — на американские фонды и $2,5 трлн — на сырьевые товары, корпоративные облигации и недвижимость. Такой рост составит более чем в 57 раз за три года.

Биткоин превысил $108 000, Ethereum поднялся выше $3 800

Биткоин снова торгуется выше отметки $108 000, а Ethereum преодолел уровень $3 800, свидетельствуют данные рынка HTX. Рост криптовалют продолжается на фоне повышенного интереса инвесторов.

Новый проект Holoworld AI Fight привлек $175 млн, превысив цель в 116 раз

Проект TGE Fight от Holoworld AI собрал более $175 миллионов, что в 116 раз превышает первоначальную цель. Fight — это токен для фанатов боевых видов спорта, позволяющий зарабатывать очки и использовать их в прогнозах, сообществах и магазинах. Каждое событие боя проходит в блокчейне, превращая фанатов в активных участников экосистемы.