SlowMist: Мошенники крадут криптовалюту через ссылки на Zoom
Злоумышленники создали домен, app[.]us4zoom[.]us, внешний вид которого напоминает интерфейс официального веб-сайта Zoom. Потенциальных жертв обманом убеждали нажать кнопку «Запустить конференцию» (Launch Meeting), после чего на устройство загружался вредоносный файл ZoomApp_v.3.14.dmg. После установки файл запускал скрипт под названием ZoomApp.file, затем от пользователей требовалось ввести пароль.
Cкрипт устанавливал скрытый файл .ZoomApp, извлекающий конфиденциальные данные, в том числе файлы cookie, учетные данные криптовалютных кошельков и данные для входа в мессенджер Telegram.
Аналитики SlowMist объяснили, что вредоносное ПО может расшифровывать данные, вычислять пути плагинов и красть учетные записи с устройства жертвы. Затем украденная информация сжимается и отправляется на сервер хакеров, который те используют для получения полного доступа к криптокошелькам жертв. Схема действует с ноября 2024 года и уже привела к многомиллионным потерям.
Исследователи обнаружили один из адресов, связанных с хакерами, где находились украденные криптоактивы на сумму более $1 млн. Активы были конвертированы в 296 ETH и переведены на криптобиржи Binance и Bybit. Был найден еще один адрес, с которого оказалось отправлено небольшое количество эфиров почти на 8800 адресов. В ноябре от похожей мошеннической схемы пострадал пользователь, который, перейдя по фишинговой ссылке на Zoom, потерял токены Gigachad (GIGA) на сумму более $6 млн.
Эксперты по безопасности из SlowMist призвали пользователей внимательно проверять ссылки перед нажатием, избегать загрузки подозрительных файлов и программного обеспечения, а также не выполнять подозрительные инструкции.
Ранее компания SlowMist призвала пользователей быть внимательнее с публикациями в соцсети Х — 80% комментариев под твитами криптопроектов оставляют злоумышленники.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Rune падает на 30%, так как THORChain приостанавливает операции THORFi на фоне усилий по «реструктуризации»
Краткий обзор THORChain приостановила свои услуги THORFi из-за финансовых неопределенностей. Введена 90-дневная инициатива по реструктуризации для решения проблем.
Создатель Silk Road Росс Ульбрихт говорит, что после помилования Трампом «есть о чем поговорить»
Краткий обзор: Ульбрихт, который ранее провел в заключении более 11 лет, сказал в видеоклипе, что он благодарен за возвращение к жизни. Ульбрихт отметил, что есть «много о чем поговорить», и он с нетерпением ждет возможности «вновь взаимодействовать со свободным миром», как только будет готов.
Объем стейблкоинов на базе Solana достиг нового пика, превысив $10 миллиардов
Краткий обзор Общий объем стейблкоинов в сети Solana достиг нового максимума, превысив $10 миллиардов впервые. Стоимость стейблкоинов в сети увеличилась почти на 110% с января, выросла с $5,1 миллиарда до $10,8 миллиарда. Рост стейблкоинов Solana в значительной степени обусловлен выпуском USDC от Circle в сети.