Kripto para birimi Scam araştırmacıları ve blockchain güvenlik şirketleri taklit eden çok sayıda sahte hesap, kimlik avı sayfalarını X (eski Twitter) üzerinde devam eden bir kampanyada cüzdanları boşaltmaya teşvik ediyor.
Potansiyel kurbanları cezbetmek için, dolandırıcı büyük kripto para birimi değişim platformlarında bir ihlal kullanıyor. Senaryo, kullanıcıları dijital varlıklarını potansiyel hırsızlıktan korumak için hızlı hareket etmeye çağırıyor.
Dolandırıcılar, Uniswap ve Opensea'daki fabrikasyon güvenlik ihlallerini tanıtmak için Certik, Zachxbt ve Scam Sniffer gibi Blockchain Analytics'e veya kripto sahtekarlığı soruşturma firmalarına ait hesapları taklit ediyor.
Meşru hesapları taklit etmek için, tehdit aktörleri benzer hesap adlarına sahip yeni X hesapları oluşturdu. Örneğin, Zachxbt @zachxbt hesabı, tehdit aktörleri @zacheryxbt'den oluşturdu ve tweet attı.
Birçok meşru X kullanıcısı hile için düştü ve hesaplarındaki aldatmacayı paylaştı, bazıları iddiaların geçerliliğini iki kez kontrol etmeden yüz binlerce takipçiyle.
Bir örnek, yöneticileri yanlış bir şekilde bilginin güvenilir bir hesaptan geldiğini varsayan kötü amaçlı yazılım analizi platformu VX-Underground'dan bir tweet. Aşağıdaki tweet'te VX-Underground, hile için nasıl düştüklerini açıklıyor.
Kampanyanın ölçeği de dikkate değerdir ve bot hesapları #UNISWAPExploit gibi hashtag'leri ABD'de X'de en iyi trend konulara ulaşma noktasına getirir.
Bu aldatmacada taklit edilen hesaplardan biri olan Zachxbt, BleepingComputer'a bu taktiği kullanan bu tehdit grubunu ilk gördüğünde 9 Kasım'da olduğunu söyledi.
Bu, UNISWAP'ın web uygulama arayüzünün geliştiricisi Hayden Adams, aldatmaca kripto para topluluğunu uyararak, vahşi doğada kaldırılan uniswap istismarının olmadığını ve bununla ilgili tweet'lerin zachxbt, certik ve diğer sahte X hesaplarından geldiğini açıkladı. Kripto para birimi topluluğunda tanınmış kullanıcılar.
Dolandırıcılar, Blockchain Analytics'e ait X'teki hesapları taklit eder ve UNISWAP veya Opensea'da fabrikasyonlu bir güvenlik ihlalini teşvik etmek için Certik, Zachxbt ve Scam Sniffer gibi araştırma firmaları veya kullanıcıları.
Senaryo, bilgisayar korsanlarının belirtilen protokollerde/borsalarda tokenleri çalmak için bir imza doğrulama kırılganlığından yararlandığını iddia ediyor.
Kullanıcılara, yazma sırasında hala çevrimiçi olan 'Revoketokens [.] IO' veya 'Revokea [.] SH' adresindeki kötü niyetli bir web sitesine bağlantıyı takip ederek varlıklarını kaybetmeyi önlemek için izinleri mümkün olan en kısa sürede iptal etmeleri tavsiye edilir.
Ziyaretçiler "Onayları İptal Et" düğmesine tıkladıktan ve cüzdanlarını bağladıktan sonra, aldatmaca fonlarını aktarır, bu da geri dönüşü olmayan bir süreçtir.
Bu makalenin yayınlanmasından sonra Zachxbt, tehdit aktörlerinin bu devam eden aldatmacanın bir parçası olarak kripto para biriminde 305 bin doların üzerinde başarılı bir şekilde çaldığını söylüyor.
Zach, bu saldırıda kurbanlardan çalınan kripto para biriminin aşağıdaki Ethereum adreslerinde depolandığını söyledi:
'İyi adamların' taklit etmek, aldatmaca başarı oranını artırabilen güçlü bir aldatma hilesidir.
Temmuz 2022'de kimlik avı aktörlerinin siber güvenlik şirketlerini kurumsal ağlara ilk erişim elde etmek için taklit ettiği görüldü.
Haziran 2023'te, bilgisayar korsanları GitHub'da mevcut siber güvenlik araştırmacılarını taklit eden, hatta daha fazla meşruiyet için sahte X hesaplarına bağlanan sahte hesaplar oluşturdu.
Depolar, popüler yazılım için kavram kanıtı (POC) istismarları olarak gizlenmiş kötü amaçlı yazılım indiricileri içeriyordu.
Bir hesabın otantik olduğunu ve iddialarının gerçeği doğru bir şekilde temsil ettiği için çift kontrol etmekten daha etkili bir önlem yoktur. Dolandırıcıları yaymak için meşru hesaplar bile tehlikeye girebileceğinden, kullanıcılar resmi kaynaklardan gelen iddiaları doğrulamalıdır.
Son olarak, cüzdanınızı asla şüpheli veya resmi olmayan platformlara bağlamayın ve tam olarak anlamadığınız akıllı sözleşmeleri imzalamaktan kaçınmayın.
Dijital varlıklarınızı hacklere ve ihlallere kaybetme olasılığından aşırı endişe duyuyorsanız, onları soğuk bir cüzdana taşımayı düşünün.
99 bin kurbandan 60 milyon dolar çalmak için istismar edilen Ethereum özelliği
Filistin Kripto Bağış Dolandırıcıları İsrail-Hamas Savaşı'nın ortasında ortaya çıkıyor
Mixin Network, 200 milyon dolarlık hack'i takiben operasyonları askıya alıyor
Tiktok 'Elon Musk' kripto para birimi hediye aldatmaca tarafından sular altında kaldı
Microsoft: Bluenoroff Hacker'ları yeni kript saldırıları planlıyor
Kaynak: Bleeping Computer