Эксперты из SlowMist рассказали о новом виде мошенничества

4649

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит на Hyperliquid закрыл длинную позицию по ETH с прибылью в $1,055 млн

Вторая по величине длинная позиция по ETH на Hyperliquid была закрыта с прибылью в $1,055 млн после почти четырех дней удержания. При этом пиковая нереализованная прибыль достигала $5,3 млн, но последующие две длинные позиции по ETH принесли убытки около $230 000.

Кит купил 2640 ETH на $8 млн по цене $3027,33 за монету

Криптокит с адресом '0xDE3...ddFCc' впервые приобрел 2640 ETH, потратив около $8 млн по средней цене $3027,33 за монету. Сделка была совершена за последний час и подтверждена он-чейн аналитикой.

POWER вырос на 40% после объявления о листинге фьючерсов на Binance

После новости о запуске фьючерсов POWER на Binance цена токена выросла на 40% и достигла $0,1637. Рыночная капитализация монеты составляет $34,39 млн. Всплеск оказался краткосрочным, но привлек внимание инвесторов.

Законодатель из Индианы предлагает включить BTC в пенсионные фонды и запретить ограничения на криптовалюту

В Индиане предложили закон, который обяжет пенсионные планы для госслужащих включать криптовалютные ETF и запретит местным властям вводить ограничения на использование цифровых активов для платежей, майнинга и защиты активов. Документ уже направлен в комитет Палаты представителей штата по финансовым вопросам.

Coinbase прогнозирует рост активности на крипторынке в декабре

Coinbase Institutional отметила признаки восстановления на криптовалютном рынке и ожидает декабрьское ралли благодаря улучшению ликвидности и снижению вероятности повышения ставки ФРС до 92%. Компания также подчеркнула, что пузырь искусственного интеллекта еще не лопнул, а шортить доллар США сейчас выгодно. В октябре Coinbase предсказала слабость рынка в ноябре и разворот в декабре, что может стать началом роста.