Krádež kryptomien sa stáva vážnym problémom na celom svete, keďže toto odvetvie pokračuje zápasiť s problémami integritu, stabilitu a reguláciu, dokonca aj ako základ Technológia blockchain sa stáva čoraz mainstreamovejší, zdanlivo, s každýabsolvovaniedeň. Po tom, čo japonskú burzu Coincheck minulý mesiac zasiahla masívna lúpež kryptomien, správa zverejnená tímom pre kybernetickú bezpečnosť Cisco Talos teraz naznačuje, že používatelia populárnych online digitálna peňaženka, Blockchain.info, boli tiež zasiahnutí phishingovým podvodom v hodnote neuveriteľných 50 miliónov dolárov.
Talos zrejme objavil túto schému vo februári 2017, keď si všimol, že falošné stránky priťahujú “viac ako 200 000 klientskych dopytov” za hodinu. Výskumníci tiež opisujú podvod ako “jedinečný”, pretože na vykonanie lúpeže využila silu Google AdWords. Podľa Talosa a ukrajinská kybernetická polícia, Google AdWords zobrazoval podvodné reklamy z ukrajinského počítačového zločinu skupina s názvom „Coinhoarder“ v hornej časti stránok vyhľadávania pre používateľov, ktorí zadali „blockchain“ alebo „bitcoin“ peňaženky“.
Podľa výskumníkov reklamy obsahovali „phishingové odkazy brány…, ktoré by presmerovali na vstupnú stránku (po kliknutí na ňu) a poskytovali phishingový obsah v rodnom jazyku geografickej oblasti IP adresy obete“. Ako je možné vidieť vyššie, počítačoví zločinci používali názvy domén ako „blockchien[.]info“ alebo „block-clain[.]info“, ktoré sa veľmi podobajú názvu originálnej webovej stránky, ale boli údajne nastavené od Coinhoarder. Postupom času sa operácia stala sofistikovanejšou, pričom zločinci používali falošné certifikáty SSL spolu s rôznymi technikami, ako je „typosquatting“, „spoofing značky“, a „homografické útoky“.
Po tom, čo sa im podarilo vypátrať adresy peňaženiek podvodníkov, vedci veria, že skupina sa veselo pohybuje od r. “aspoň 2015”. Podľa výskumníkov hackeri údajne ukradli bitcoiny v hodnote 10 miliónov dolárov od septembra 2017 do decembra 2017, ako je možné vidieť na obrázku nižšie.
Zatiaľ čo Google sa k tomuto problému ešte oficiálne nevyjadril, krypto-phishingové podvody sú čoraz bežnejšie na mnohých rôznych platformách, nielen na Google. Len nedávno Twitter vymazal veľa účtov, o ktorých sa predpokladá, že sú spojené s takýmito podvodníkmi, ktorí sa vydávali za známych lídrov v kryptomenovom priemysle, ako je tvorca Etherea. Vitalik Buterin a tvorca Litecoinu Charlie Lee.
Odporúčané články
