Эксперты из SlowMist рассказали о новом виде мошенничества

4741

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Zama назначила дату распределения и полную разблокировку токенов

Проект по обеспечению конфиденциальности вычислений Zama Protocol сообщил, что публичная продажа токенов ZAMA завершится 24 января в 20:00 UTC. Дата распределения назначена на 2 февраля, при подаче заявки токены будут полностью разблокированы.

BlackRock видит токенизацию как будущее и ставит на Ethereum

Генеральный директор BlackRock Ларри Финк на Всемирном экономическом форуме в Давосе заявил, что токенизация неизбежна и универсальная блокчейн-сеть — ключ к снижению издержек и свободному перемещению капитала между фондами, акциями и облигациями. Аналитик Гарретт Джин отметил, что речь о единой блокчейн-сети может подразумевать Ethereum: флагманский фонд токенизации BlackRock BUIDL построен на Ethereum и поддерживается партнёрами, такими как Securitize. Это указывает на намерение BlackRock продвигать Ethereum как ведущую инфраструктуру для институциональной токенизации реальных активов RWA.

F/m Investments подала в SEC заявку на токенизацию ETF TBIL на $6 billion

Компания F/m Investments с активами под управлением $18 billion подала в Комиссию по ценным бумагам и биржам США заявку на регистрацию прав собственности на свой ETF F/m US Treasury 3 Month Bill ETF TBIL в разрешаемой блокчейне. В компании заявили, что токенизированные акции сохранят те же права, комиссии, голосование и экономические условия, меняясь только способом учета прав собственности. В случае одобрения TBIL сможет одновременно обслуживаться через традиционные брокерские каналы и цифровые платформы.

Binance запустит бессрочный контракт SKRUSDT 22 января

Binance добавит в листинг бессрочный контракт SKRUSDT 22 января 2026 года в 18:45 (UTC+8) с максимальным кредитным плечом до 20x. Торговые пары и условия станут доступны на платформе по запуску.

Мировые ликвидации за 24 часа достигли $6,03 млрд

За последние 24 часа общая ликвидация по всем сетям составила $6,03 млрд. По данным Coinglass, за сутки ликвидировали $603 миллиона позиций, из которых $304 миллиона пришлись на длинные и $299 миллионов на короткие; в общей сложности пострадали 140 060 трейдеров. Самая крупная единичная ликвидация зафиксирована на Hyperliquid — ETH-USD на $40,2261 млн.