Эксперты из SlowMist рассказали о новом виде мошенничества

4650

2 мин

Аналитики из компании по безопасности SlowMist поведали общественности о новом виде мошенничества с криптовалютными активами. Эксперты отметили, что теперь преступники стали маскироваться под журналистов и похищать цифровые монеты доверчивых граждан. Так, 14 октября 2023 года пользователь X (бывшего Twitter) Masiway сообщил о вредоносном коде, нацеленном на сайт friend.tech с целью кражи учетной записи.

Согласно анализу, проведенному командой безопасности SlowMist, ссылка, отправленная злоумышленником, содержала скрипт JavaScript. Преступник обманом заставлял пользователей добавить его в качестве закладки, заложив основу для будущих действий. Он выдавал себя за криптожурналиста.

Другой пользователь friend.tech по имени Double One также написал в соцсети X, что его активы на платформе были украдены. Команда безопасности SlowMist помогла ему отследить движение средств. Благодаря усилиям специалистов и сотрудничеству с OKX украденные средства были успешно перехвачены. Эксперты подробно описали процесс фишинговых атак со стороны фейковых журналистов.

Специалисты отметили, что мошенники ловко маскируются. Злоумышленник выдавал себя за журналиста известного информационного агентства и даже имел более 10 тыс. подписчиков в соцсети X. В качестве целей он выбирал ключевых лидеров мнений (KOL) на friend.tech. Они в силу популярности сочли разумным получение приглашения на интервью. Когда инфлюенсеры посещали страницу злоумышленника в соцсети и видели взаимных подписчиков, создавалось впечатление о принадлежности к единому сообществу.

После этого фейковый журналист предлагал присоединиться к собеседованию в Telegram и поучаствовать в интервью. Затем злоумышленник просил заполнить форму Google, открыв предоставленную им ссылку. Как только пользователь щелкал по линку, содержащему вредоносный скрипт, преступник автоматически получал пароли и токены жертвы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мем-монета DOYR достигла рыночной стоимости $9,7 млн за 3 часа после запуска

Мем-монета DOYR от BNB Chain за первые 3 часа после выхода в сеть достигла рыночной стоимости $9,7 млн и объема торгов $13,1 млн, сейчас капитализация снизилась до $8,5 млн. Исполнительный директор Binance Хэ И предупредил пользователей о рисках инвестиций в такие проекты и отметил, что запуск монет на основе твитов — это инициатива сообщества. Эксперты советуют осторожно относиться к вложениям в мем-монеты из-за их высокой волатильности и отсутствия практического применения.

Fogo запускает тестирование производительности сети с проектом Fogo Fishing

Блокчейн-проект Fogo начал двухнедельное тестирование майнета с помощью Fogo Fishing, имитирующего высокочастотную торговлю и проверяющего пропускную способность сети, где текущий TPS превысил 1000. Участники получат вознаграждения в рамках программы Ecosystem Points Program 1,5 и за участие в LP на Valiant Pools. Ранее Fogo привлек $8 млн инвестиций при оценке в $100 млн и завершил посевной раунд на $5,5 млн.

Биткоин превысил $90 000, сузив суточные потери до 0,55%

Биткоин впервые зафиксировал цену выше $90 000, при этом его падение за последние сутки сократилось до 0,55%. Это свидетельствует о стабилизации рынка после недавних колебаний.

Bitget запустила бессрочный контракт POWER с плечом до 20x

Bitget представила новый бессрочный контракт POWER с кредитным плечом от 1 до 20, основанный на U-Index. Одновременно на платформе стартовала торговля контрактом BOT.

Clear Street готовится к выходу на биржу в январе 2026 года

Американская финансовая группа Clear Street планирует провести IPO в январе 2026 года. Компания известна как один из ключевых андеррайтеров размещения акций криптовалютных проектов, включая Strategy и Trump Media & Technology Group.