Egy új jelentésb?l kiderül, hogy a csalók több mint 3 millió dollár kriptovalutát loptak el áldozataiktól az ünnepi szezonban. Ezt Megjelent a BitcoinBázis oldalon.
Egy új jelentésb?l kiderül, hogy a csalók több mint 3 millió dollár kriptovalutát loptak el áldozataiktól az ünnepi szezonban. Ezt pedig a Google Ads szolgáltatáson keresztül reklámozott hamis kripto webhelyeken keresztül tudták végre hajtani.
Hamis weboldalt hirdettek
A csalók olyan népszer? kriptoplatformok hamis verzióit hozták létre, mint a Zapper, a Lido és a DefiLlama. A Google hirdetési rendszerével pedig átirányították az áldozatokat hamis webhelyeikre.
A hamis weboldalakon az áldozatokat becsapták, és olyan rosszindulatú tranzakciókat hagyattak jóvá, amelyek a kripto tárcájukból a csalók számláira irányította a tranzakciókat.
Ez a tárca-kiürítési átverésként ismert rendszer kihasználja a token jóváhagyási folyamatát az olyan blokkláncokon, mint például az Ethereum. A csalók az MS Drainer nev? szolgáltatást használták a jogosulatlan tranzakciók automatizálására és érvényesítésére.
A Scam Sniffer blokklánc-biztonsági cég december 21-i jelentése szerint a csalók regionális célzással és gyakori nyitóoldalváltással kerülték meg a Google hirdetéssz?rési gyakorlatát. Ez lehet?vé tette, hogy hirdetéseik túllépjenek a Google adathalász csalások észlelésére tervezett auditáló rendszerein.
A jelentés több mint 10 000 db, az MS Drainer szolgáltatáshoz kapcsolódó csaló webhelyet azonosított, amelyek aktivitása novemberben érte el a csúcsot. 2023 márciusa óta összesen közel 60 millió dollárt vontak le több mint 63 000 áldozat tárcáiból.
A szolgáltatást hackerfórumokon 1499 dolláros átalánydíj ellenében forgalmazták, így bárki, aki hajlandó fizetni, elindíthatja saját átverését. További funkciókat 699 és 999 dollár között lehetett feloldani a programban.
Az MS Drainer fejleszt?je egy szokatlan értékesítési modell úttör?je volt. A nyereség százalékos aránya helyett az MS Drainer el?re rögzített díjat számít ugyanis fel a leend? csalóknak. Ez lehet?vé tette a fejleszt? számára, hogy jelent?s bevételre tegyen szert, miközben a küls? csalókat tette ki annak a kockázatának, hogy elkapják és bíróság elé állítják.
A decentralizált pénzügyek fokozott éberséget igényelnek
Ez a közelmúltbeli, 3 millió dolláros kripto adathalász kísérlet, amely a Google Ads szolgáltatást használja ki, része a decentralizált pénzügyeken belül tapasztalt hackertámadások riasztó megugrásának.
Épp a múlt hónapban a hírhedt Inferno állítólag több mint 80 millió dollárnyi kripto t?két lopott el. Március elején a Monkey Drainer szolgáltatást szintén lekapcsolták, miután becslések szerint több, mint 13 millió dollárt szippantott ki az áldozatok tárcáiból.
A kriptovaluták elterjedésével a hackerek egyre kifinomultabb technikákat alkalmaznak. A befektet?knek ébernek kell maradniuk az adathalász támadások ellen, és csak megbízható platformokat szabad használni a kriptovaluták kezelésére.
A digitális reklámozás vezet?ire, például a Google-ra is hárul a felel?sség. Szükséges, hogy fokozzák a biztonsági intézkedéseket, amelyek hatékonyabban észlelik és küzdenek meg a kripto csalásokkal.
Végs? soron ez a legutóbbi kísérlet, amely az ünnepek alatt kíméletlenül célozta meg az áldozatokat, határozottan rámutat arra, hogy a kiberb?nöz?knek nincs lelkiismeretük.
Megjelent a BitcoinBázis oldalon.