Эксперты из SlowMist рассказали о новом виде мошенничества

4674

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance объявила о пороге участия в Infrared TGE

Binance сообщила, что пользователи с 225 и более Alpha баллами смогут принять участие в событии Infrared (IR) TGE через страницу Alpha, для участия потребуется потратить 15 баллов. Это условие открывает доступ к новому этапу запуска токенов Infrared.

Генеральный директор Robinhood заявил о начале суперцикла на рынке предсказаний

Генеральный директор Robinhood Влад Тенев заявил, что рынок предсказаний находится на ранней стадии суперцикла, который приведет к росту числа пользователей и объемов торговли. По его прогнозу, годовой объем торговли контрактами может достичь десятков триллионов долларов.

Polymarket оценивает шансы падения BTC ниже $80 000 в декабре в 32%

Polymarket прогнозирует 32% вероятность того, что биткоин опустится ниже $80 000 в декабре, и 6% — что цена упадет ниже $70 000. Вероятность роста BTC выше $100 000 оценивается в 9%.

Биткоин опустился ниже $87 000

Курс биткоина снизился ниже $87 000, потеряв за сутки 1,49%. Это произошло по данным рыночной площадки HTX.

Основатель Kled обвиняет основателя Believe в сливе токенов KLED

Ави Патель, основатель проекта Kled на Solana, обвинил Бена Пастернака из Believe в постоянной продаже миллионов токенов KLED на рынке, несмотря на обещания не продавать их открыто. По словам Пателя, после выхода мобильного приложения Kled в сентябре Пастернак передавал токены третьим лицам, которые сбрасывали их на рынок, что вынудило команду проводить внебиржевые выкупы на сумму около $27 млн. Сейчас Пастернак владеет примерно 2-3 миллионами токенов и продолжает их распродавать.