Фальшивые Zoom-ссылки стали новой угрозой для владельцев криптовалют

464

2 мин

27.12.2024

Хакеры начали использовать фишинговые ссылки на Zoom-встречи, чтобы похищать данные пользователей и их криптоактивы. По словам экспертов из SlowMist, одна из таких атак привела к утрате цифровых валют на сумму в миллионы долларов. Эксперты изучили механизм этой фишинговой атаки и отследили перемещение украденных средств.

Мошенники создавали ссылки на сайты, похожие на официальный Zoom, с доменом app[.]us4zoom[.]us. Пользователи, переходя по ссылке, видели поддельный интерфейс Zoom. Вместо запуска встречи сайт предлагал скачать установочный файл, который содержал вредоносное ПО.

После установки программа обманывала пользователей, заставляя их ввести системный пароль. Вредоносный код собирал данные о системе, браузере, кошельках криптовалют, заметках, cookies и даже о содержимом KeyChain. Вся информация передавалась на серверы хакеров, расположенные в Нидерландах. Далее похитить цифровые активы становилось делом техники.

Анализ показал, что хакерский сервер уже помечен как вредоносный. Средства, похищенные с криптокошельков, переводились на адреса, которые затем использовались для обмена активов через такие платформы, как ChangeNOW, MEXC, Binance и другие.

Одним из ключевых адресов, связанных с этой атакой, стал кошелек, в который поступило более 296 ETH. Часть средств была переведена в другие хранилища или конвертирована в USDT. Сотрудники SlowMist также обнаружили связь похищенных активов с другими мошенническими схемами, включая проекты Angel Drainer и Pink Drainer.

Эксперты подчеркивают, что такие атаки сочетают в себе элементы социальной инженерии и использования троянов. Пользователи должны быть максимально осторожны. Исследователи по безопасности посоветовали всегда проверять подлинность ссылок, избегать установки неизвестных программ и своевременно обновлять антивирусное ПО.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CSRC одобрила IPO Yushu Technology на бирже ChiNext

Китайская комиссия по регулированию ценных бумаг одобрила регистрацию IPO Yushu Technology Co., Ltd. для листинга на бирже ChiNext. Размещение должно пройти в строгом соответствии с проспектом эмиссии и планом андеррайтинга, представленными бирже, а разрешение действует 12 месяцев с даты утверждения. Если в этот период в компании произойдут значимые события, Yushu Technology обязана своевременно уведомить биржу и принять необходимые меры.

Бумажный убыток Илона Маска за сутки превысил $109,8 млрд из-за падения оценки SpaceX

По данным Arkham, за последние 24 часа цена акций SpaceX снизилась на $20 за бумагу. С учетом доли Илона Маска в 5,49 млрд акций его условный однодневный убыток превысил $109,8 млрд, а стоимость принадлежащего ему пакета сейчас составляет около $856 млрд при текущей цене $156 за акцию.

S&P 500 замер в ожидании данных по рынку труда США

Индекс S&P 500 в четверг консолидируется перед публикацией отчета по занятости в США, а инвесторы ждут возможного резкого движения рынка. Аналитики считают, что вероятная распродажа может стать поводом для покупок, если отчет не окажется неожиданно сильным: рынок прогнозирует рост занятости на 114 000 рабочих мест и безработицу на уровне 4,3%. Потенциальной целью роста для индекса называют отметку 7600 пунктов.

Акции MSTR выросли на 5,04% на премаркете, криптосвязанные бумаги в США продолжают восстановление

На премаркете в США акции компаний, связанных с криптовалютами, продолжают расти. Бумаги MSTR прибавили 5,04%, COIN — 2,24%, CRCL — 3,95%, SBET — 1,55%, BMNR — 2,33%, HOOD — 2,15%.

Strategy может продать часть Bitcoin и изменить подход к финансированию

Компания Strategy Майкла Сэйлора представила обновленную систему управления капиталом, которая получила неоднозначную оценку на рынке. Часть аналитиков Уолл-стрит поддержала...