Эксперты из SlowMist рассказали о новом виде мошенничества

4735

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Институциональный спрос на BTC вырос — за год добавлено 577 000 BTC

Основатель CryptoQuant Ки Янг Джу заявил, что институциональный спрос на Биткоин остаётся высоким: американские депозитарные адреса обычно содержат от 100 до 1000 BTC, а данные без учёта бирж и майнеров служат приближённым индикатором спроса, включая активы ETF. За последний год институциональные инвесторы добавили в общей сложности 577 000 BTC, что составляет около $53 млрд, и приток средств продолжается.

Pump.fun запускает инвестиционный отдел Pump Fund

Pump.fun объявила о создании инвестиционного подразделения Pump Fund для поддержки ранних проектов экосистемы через долгосрочные партнёрства. Первым шагом станет хакатон BiP с призовым фондом $3 million и оценкой в $10 million: планируется инвестировать по $250 000 в 12 проектов и предоставлять отобранным командам рекомендации от основателей Pump.fun и другую поддержку.

Ethereum опустился ниже $3200

Согласно данным рынка HTX, цена Ethereum опустилась ниже $3200, показав снижение на 3,57% за 24 часа. Котировки остаются под давлением, объем торгов и дальнейшая динамика будут зависеть от реакции инвесторов.

Спотовая цена серебра достигла рекорда на $94,6 за унцию

Спотовая цена на серебро выросла на 5,00% за день и обновила исторический максимум, достигнув $94,6 за унцию. По данным биржевых котировок Bitget, сейчас серебро торгуется по $94,58 за унцию.

Magic Eden направит 15% доходов на выкуп ME и поддержку экосистемы с 1 февраля

Magic Eden объявила, что с 1 февраля 15% ее доходов будут направлены на развитие экосистемы ME: 50% пойдут на выкуп токенов ME на открытом рынке, а 50% будут распределяться между стейкерами ME в форме USDC в зависимости от веса стейкинга. Существующий механизм выкупа ME расширят, чтобы охватить новую систему распределения доходов; вес стейкинга будет зависеть от суммы и продолжительности стейкинга. Вознаграждения можно получать ежемесячно, первое вознаграждение за активность в феврале станет доступно в марте, его нужно получить в течение 90 дней.