Эксперты из SlowMist рассказали о новом виде мошенничества

4655

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Gensyn запустил открытую торговую площадку Delphi для машинного интеллекта

Протокол вычислений ИИ Gensyn представил тестовую версию открытого рынка Delphi, где пользователи могут в реальном времени оценивать и инвестировать в модели машинного обучения. Платформа работает на блокчейне с автоматическим маркет-мейкером, обеспечивая постоянную ликвидность и динамическое ценообразование сделок.

Биткоин вырос только один раз за 7 заседаний FOMC в этом году

В 2023 году биткоин показал рост лишь после одного из семи заседаний FOMC, поднявшись на 15% 7 мая, тогда как в остальные шесть случаев цена снижалась. Эксперты предупреждают трейдеров о возможных рисках на предстоящем заседании ФРС, ожидая возможное падение рынка после эффекта "покупай слухи, продавай новости".

ANAP Holding увеличила запасы BTC до 1200,2 монет

Японская компания ANAP Holding приобрела дополнительно 54,51 BTC, увеличив общий объем своих биткоинов до 1200,2. Покупка была совершена 9 декабря, что подтверждают данные BitcoinTreasuries.NET.

Американка потеряла почти $1 млн в криптоафере после знакомства с мошенником в Facebook

Жительница Сан-Хосе Маргарет Локе познакомилась в Facebook с мужчиной, который представился бизнесменом и убедил ее вложить в криптовалюту более $790 000, включая деньги с пенсионного счета и кредит под залог дома. Когда счет внезапно "заморозили" и мошенник потребовал еще $1 млн для разблокировки, Локе обратилась к ChatGPT, который предупредил о мошенничестве и посоветовал обратиться в полицию. Расследование показало, что деньги перевели на счет в Малайзии и сняли злоумышленники.

Крупная покупка ETH на $6,95 млн за последние 3 часа

Адрес 0x968...0F305 приобрел 2226 ETH по средней цене $3121,52 за последние 3 часа, потратив около $6,95 млн. Также с этого адреса на 0x7b7...52814 перевели 1100 ETH.