Фальшивые Zoom-ссылки стали новой угрозой для владельцев криптовалют

612

2 мин

27.12.2024

Хакеры начали использовать фишинговые ссылки на Zoom-встречи, чтобы похищать данные пользователей и их криптоактивы. По словам экспертов из SlowMist, одна из таких атак привела к утрате цифровых валют на сумму в миллионы долларов. Эксперты изучили механизм этой фишинговой атаки и отследили перемещение украденных средств.

Мошенники создавали ссылки на сайты, похожие на официальный Zoom, с доменом app[.]us4zoom[.]us. Пользователи, переходя по ссылке, видели поддельный интерфейс Zoom. Вместо запуска встречи сайт предлагал скачать установочный файл, который содержал вредоносное ПО.

После установки программа обманывала пользователей, заставляя их ввести системный пароль. Вредоносный код собирал данные о системе, браузере, кошельках криптовалют, заметках, cookies и даже о содержимом KeyChain. Вся информация передавалась на серверы хакеров, расположенные в Нидерландах. Далее похитить цифровые активы становилось делом техники.

Анализ показал, что хакерский сервер уже помечен как вредоносный. Средства, похищенные с криптокошельков, переводились на адреса, которые затем использовались для обмена активов через такие платформы, как ChangeNOW, MEXC, Binance и другие.

Одним из ключевых адресов, связанных с этой атакой, стал кошелек, в который поступило более 296 ETH. Часть средств была переведена в другие хранилища или конвертирована в USDT. Сотрудники SlowMist также обнаружили связь похищенных активов с другими мошенническими схемами, включая проекты Angel Drainer и Pink Drainer.

Эксперты подчеркивают, что такие атаки сочетают в себе элементы социальной инженерии и использования троянов. Пользователи должны быть максимально осторожны. Исследователи по безопасности посоветовали всегда проверять подлинность ссылок, избегать установки неизвестных программ и своевременно обновлять антивирусное ПО.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.

Binance добавила прямую покупку bStocks за фиат на страницах Конвертировать и Купить/Продать

Binance запустила на страницах Конвертировать и Купить/Продать прямую покупку токенизированных акций BSTOCKS за фиатные валюты. Пользователи могут оплачивать покупку с помощью 49 фиатных валют, а также использовать фиатный баланс, банковскую карту, Apple Pay и Google Pay без предварительного обмена на криптовалюту.

Прибыль двух крупнейших счетов Abraxas Capital на Hyperliquid превысила $520 млн

По данным TradingBeats, совокупная прибыль двух основных счетов Abraxas Capital на Hyperliquid превысила $520 млн, а общий объем коротких позиций сократился до $572 млн. Прибыль основного счета составляет $301,25 млн при нереализованной прибыли $69,38 млн, хедж-счета — $219,43 млн и $61,16 млн соответственно, общий объем нереализованной прибыли оценивается примерно в $131 млн. Ранее Abraxas Capital держала короткие позиции более чем на $1,45 млрд, но сейчас этот показатель снизился на 60,6% до $572 млн. Текущий уровень кредитного плеча по двум счетам составляет 3,91x и 3,60x.

MegaETH сократила около 20% сотрудников и направит $30 миллионов на ИИ-сервисы

MEGA, связанная с Ethereum Layer 2-сетью MegaETH, сократила около 20% персонала на фоне реструктуризации и смены фокуса бизнеса. Компания намерена развивать новые продукты в сети MegaETH, включая ИИ-сервисы, и выделила $30 миллионов на запуск рынка ИИ-обработки запросов, публичный релиз которого намечен на декабрь этого года.

Аналитик: акции технологических компаний США под давлением, европейский рынок держится устойчивее

Инвестиционный директор LFG+Zest Альберто Конка считает, что европейские акции благодаря более защитной структуре могут и дальше выглядеть лучше американского рынка. По его словам, на технологический сектор приходится более 35% индекса MSCI US Investable Market против 8,8% в аналогичном европейском индексе, где выше доля финансовых, медицинских и энергетических компаний. При этом устойчивость Европы остается относительной: меньшая зависимость от технологического сектора может снизить волатильность, но при расширении распродажи с американских техкомпаний на весь рынок Уолл-стрит давление затронет и другие регионы.