Эксперты из SlowMist рассказали о новом виде мошенничества

4717

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ: потенциал роста BNB по-прежнему очень высок, гордится активностью разработчиков

CZ заявил в китайском AMA, что экосистема BNB стабильна и крупна, и в ней много активных разработчиков. По его словам, ценовой потенциал BNB по‑прежнему очень высок, он продолжает держать большое количество BNB, но не назвал конкретную целевую цену.

Bankinter приобрёл миноритарную долю в криптобирже Bit2Me за $34 million

Испанский банк Bankinter объявил о покупке миноритарного пакета акций испанской криптовалютной биржи Bit2Me в рамках раунда финансирования на $34 million. Банк назвал инвестицию значимой для европейского рынка и сказал, что она направлена на достижение технологической и брендовой синергии и поддержку расширения финтех‑решений Bit2Me в Испании и Европейском союзе.

CZ: $200,000 для биткоина наступят со временем, вершины пока не видно

CZ в ходе китайского AMA ответил на вопросы о биткоине и заявил, что цена в $200,000 рано или поздно будет достигнута. По его словам, сейчас он не видит четкой вершины рынка.

Alpaca привлекла $150 миллионов в раунде серии D во главе с Drive Capital

Поставщик инфраструктуры для финтеха Alpaca завершил раунд серии D на $150 миллионов при оценке $1,15 миллиарда; инвесторами стали Drive Capital, Citadel Securities, Kraken и венчурное подразделение BNP Paribas, компания также получила кредитную линию на $40 миллионов. Программное обеспечение Alpaca помогает платформам предлагать торговлю акциями, ETF и криптовалютами, и, по словам соучредителя и генерального директора Yoshi Yokokawa, годовой доход превысил $100 миллионов.

Bernstein подтвердил рейтинг Покупать для компаний с BTC, целевая цена $450

BitcoinTreasuries.NET опубликовал на X заявление о том, что Bernstein, управляющая активами с $85 миллиардов долларов под управлением, подтвердила рейтинг Покупать для компаний, держащих BTC в резерве. В числе таких компаний указана MicroStrategy (MSTR) с целевой ценой $450.