Check Point Research met en garde les utilisateurs de portefeuilles de crypto-monnaie contre une campagne de phishing massive sur les moteurs de recherche qui a entraîné le vol d'au moins un demi-million de dollars.
Η Check Point Research (RCR) Son bureau d'études Technologies logicielles Check Point - avertit les utilisateurs de portefeuilles de crypto-monnaie pour campagne de phishing de masse dans les moteurs de recherche qui ont entraîné le vol d'au moins un demi-million de dollars.
Résumé:
- Check Point Research (CPR) a identifié plusieurs cas dans lesquels des utilisateurs de portefeuilles de crypto-monnaie ont été victimes de vol, entraînant la perte de centaines de milliers de dollars ces derniers jours.
- Campagne frauduleuse lancée par des publicités sur les moteurs de recherche ciblant les utilisateurs de portefeuilles de crypto-monnaie
- La campagne utilise de fausses URL dans les annonces des moteurs de recherche pour attirer les victimes, permettant aux escrocs de voler les mots de passe des portefeuilles, puis de l'argent via les portefeuilles.
- Il est conseillé aux utilisateurs de portefeuilles de crypto-monnaie d'éviter de cliquer sur les publicités et de n'utiliser que des URL directes et connues.
Ces dernières semaines, il y a eu de nombreux rapports pour fraude dans le monde des crypto-monnaies, soulignant que les investisseurs doivent être prudents pour éviter d'être victimes d'attaques qui pourraient conduire au vol de leurs fonds.
Au cours du week-end dernier, le Check Point Research (RCR) Son bureau d'études Technologies logicielles Check Point - rencontré des centaines de cas dans lesquels des investisseurs en crypto-monnaie ont perdu de l'argent en essayant de télécharger et d'installer des portefeuilles de crypto-monnaie bien connus ou d'échanger des devises sur des plateformes d'échange telles que PancakeSwap ou Uniswap.
Sur diverses plateformes en ligne telles que Reddit et Twitter, les utilisateurs se sont plaints d'être victimes de piratage lorsqu'ils ont cliqué sur des liens qui étaient des sites de phishing pour des portefeuilles.
Traditionnellement, les campagnes phishing provenir d'un e-mail. Dans ce qui semble être une nouvelle tendance, de nombreux groupes frauduleux enchérissent désormais sur des mots-clés liés au portefeuille dans Google Ads, en utilisant le Recherche Google en tant qu'attaquant pour cibler les portefeuilles cryptés de leurs victimes.
Comment fonctionne la fraude
- L'escroc place une annonce Google pour qu'elle apparaisse en premier lors d'une recherche liée à un portefeuille de chiffrement
- La victime clique sur un lien Google Ad malveillant
- La victime navigue sur un site de phishing qui semble identique au site de portefeuille d'origine
- Le faux site Web tente de voler la clé d'accès de la victime s'il n'a pas déjà de portefeuille ou fournit un nouveau mot de passe pour le portefeuille qui vient de
créé la victime - Dans tous les cas, l'escroc accède à son portefeuille et peut voler toutes ses crypto-monnaies.
Comment il apparaît
Pour le secteur "fantôme.app", la CPR face variantes d'hameçonnage comme phanton.app ή phantonn.app ou encore différentes extensions telles que ".pw" et autre.
Graphique 1. Annonce de phishing de Phantom Wallet
Graphique 2. Annonce Google malveillante imitant MetaMask
Comme décrit ci-dessus, toute publicité malveillante mène à un site de phishing.
Γράφημα 3. Site Web fantôme frauduleux à côté du site Web fantôme d'origine (page frauduleuse)
(Page originale)
Les victimes
H CPR trouvé 11 comptes de portefeuille violés, chacun contenant 1.000 10.000 $ à XNUMX XNUMX $. Le CPR a également constaté que les fraudeurs avaient déjà retiré une partie des fonds avant qu'ils ne soient découverts. Traverser ses forums Reddit où les victimes ont exprimé le vol, le CPR estime qu'ils ont été volés 500 mille dollars week-end dernier.
Son commentaire Oded Vanunu, responsable de la recherche sur les vulnérabilités des produits chez Check Point Software
Dans notre observation, chaque annonce a fait l'objet d'un échange de messages minutieux et d'une sélection de mots clés pour se démarquer dans les résultats de recherche. Les emplacements phishing vers lesquels les victimes étaient dirigées reflétaient des messages de portefeuille de marque méticuleusement copiés et imités. Et ce qui est le plus troublant, c'est que de nombreux groupes d'escrocs enchérissent sur des mots-clés dans Google Ads, ce qui est probablement un signe du succès de ces nouvelles campagnes de phishing visant à voler des portefeuilles cryptés.
Malheureusement, je m'attends à ce que cela devienne une tendance à la croissance rapide de la cybercriminalité. J'exhorte fortement la communauté du chiffrement à revérifier les URL sur lesquelles ils cliquent et à éviter de cliquer sur Google Ads liés aux portefeuilles de cryptage pour le moment.
Comment se protéger
- Examinez l'URL de votre navigateur. Seule l'extension doit générer la phrase secrète, et pour comprendre s'il s'agit d'une extension ou d'un site Web, faites toujours attention à l'URL du navigateur.
- Recherchez l'icône d'extension. L'extension contiendra une icône d'extension à côté et une adresse avec une URL d'extension chrome :
Communiqué de presse
N'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn
