#phishing

Компания по безопасности SlowMist проанализировала отчеты об украденных криптоактивах за второй квартал 2024 года, которые получила через платформу MistTrack. В этом анализе специалисты проверили только сообщения о взломах, отправленные через официальную форму, и выделили три главных метода атак: похищение приватных ключей, использование фальшивых криптокошельков и фишинг.

Блокчейн-исследователь ZachXBT сообщил, что вернул большую часть средств, полученных от продажи украденного в мае 2023 года NFT DeGods. Тогда злоумышленник с помощью фишингового сайта похитил невзаимозаменяемый токен и быстро продал его за 99 ETH ($177 000) на NFT-маркетплейсе Blur.

Децентрализованная биржа Trader Joe сообщает, что по поисковому запросу в Google можно столкнуться с фейковым сайтом, который имитирует вышеупомянутую биржу. Он появляется в поисковых результатах посредством рекламы.

На фейковом сайте Blockworks они опубликовали новость о многомиллионном эксплойте одобрения на Uniswap.

Криптоаналитическая платформа Nansen обнаружила нарушение безопасности, связанное с компрометацией стороннего поставщика. Это привело к утечке электронных писем, хешей паролей и некоторых блокчейн-адресов 6,8% пользователей платформы. Злоумышленник получил доступ к учетной записи администратора, которая использовалась для входа на клиентскую платформу. Nansen призвала пользователей изменить пароли и остерегаться фишинговых атак.

Компания PeckShield, работающая в сфере безопасности блокчейнов, предупредила пользователей о фишинговых атаках, совершенных мошенником, похитившим более $675 000 за последние пять дней. Он использует разрешения на токены USDT. Поэтому пользователям рекомендуется немедленно проверить и отменить любые подозрительные доступы, чтобы защитить свои активы.

Компания по безопасности блокчейнов Match Systems деанонимизировала некоторых разработчиков фишингового приложения Angel Drainer, которое сразу приостановило работу. Согласно предварительным оценкам, как минимум 35 000 пользователей потеряли примерно $25 млн из-за деятельности Angel Drainer.

Северокорейская хакерская группировка Lazarus выдает себя за исполнительного директора китайской компании по управлению цифровыми активами Fenbushi Capital, чтобы проводить фишинговые атаки против пользователей в социальной сети LinkedIn. Об этом сообщила организация по кибербезопасности SlowMist.

Сервис для оформления электронной почты MailerLite подтвердил взлом своей платформы и рассылку фишинговых писем пользователям от имени разнообразных криптовалютных компаний. Под удар попали 117 проектов, включая WalletConnect, Token Terminal и даже крипто-СМИ Cointelegraph.

Как сообщает компания сферы кибербезопасности SlashNext, в настоящее время инструменты генеративного искусственного интеллекта, такие как ChatGPT, пользуются высокой популярностю у аферистов. Мошенники применяют технологию для составления детализированных и таргетированных фишинговых рассылок.

Владельцы счетов обанкротившейся криптовалютной биржи FTX столкнулись с фишинговыми атаками через электронные письма, в которых мошенники предлагают снять средства без окончания судебного процесса.

Компания Blockaid смогла обнаружить фишинговый сайт, нацеленный на поклонников сооснователя Ethereum, еще до того, как аккаунт Бутерина взломали. MetaMask подтвердил это и отметил, что давно использует антифишинговое решение Blockaid в своем кошельке для усиления защиты пользователей.

Официальные правительственные страницы Индии, Нигерии, Египта, Колумбии, Бразилии, Вьетнама и других юрисдикций перенаправляют пользователей на фейковый веб-сайт MetaMask. При попытке входа Microsoft Defender предупреждает пользователей о возможной попытке фишинга. Если клиент все же проигнорирует уведомление и привяжет свой адрес MetaMask, то будущее его средств может стать плачевным. На скрине — фишинговый веб-сайт Metamask в сравнении с оригиналом.

Компания Terra (LUNA) временно заморозила свой основной домен Terra․money в связи с недавними попытками фишинга. Пользователей просят не заходить на сайты с этим доменом до тех пор, пока не будет официального разрешения. Параллельно команда обновила кошелек Station Wallet для повышения безопасности, но пока рекомендовала воздержаться от использования настольных и мобильных приложений. А вот расширение Station Chrome последней версии можно использовать.

Благодаря методу скама Zero Transfer Phishing (одинаковые первые и последние буквы фишингового адреса) злоумышленники сумели украсть $20 млн USDT у пользователя, но Tether их заморозил через 50 минут. Будьте осторожны, когда копируете адреса якобы своего кошелька из истории транзакций. Хакеры создают специальные смарт-контракты, которые генерируют похожие адреса, и подсовывают их потенциальным жертвам. Правильный адрес: 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570 Фишинговый адрес: 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570 Похожи, не так ли?