กลโกงขโมย Crypto มุ่งเป้าไปที่พนักงาน Web3 ด้วยแอปการประชุมปลอม

ในฐานะนักลงทุน crypto ผู้ช่ำชองซึ่งมีส่วนแบ่งการต่อสู้ที่ยุติธรรมและบทเรียนที่ได้รับ ฉันอดไม่ได้ที่จะรู้สึกไม่สบายใจที่ได้อ่านเกี่ยวกับการโจมตีทางไซเบอร์ระลอกล่าสุดนี้ ดูเหมือนว่าทุกครั้งที่เราก้าวหน้า ผู้ล่าจะพบวิธีใหม่ในการซ่อนตัวอยู่ในเงามืด

อาชญากรไซเบอร์กำลังใช้กลยุทธ์ที่เกี่ยวข้องกับการสร้างแอปพลิเคชันการประชุมปลอม ซึ่งพวกเขาใช้เพื่อแนะนำมัลแวร์และขโมยรายละเอียดการเข้าสู่ระบบสำหรับเว็บไซต์ แอพมือถือ และกระเป๋าเงินดิจิทัลที่มีสกุลเงินดิจิทัล ตามคำเตือนที่ออกโดย Cado Security Labs

ผู้ฉ้อโกงกำลังสร้างและจัดการเว็บไซต์ของบริษัทปลอมและโปรไฟล์โซเชียลมีเดียด้วยความช่วยเหลือของปัญญาประดิษฐ์ ทำให้เว็บไซต์เหล่านั้นดูเป็นของแท้ ต่อมา พวกเขาเข้าหาเหยื่อที่เป็นไปได้ และสนับสนุนให้พวกเขาติดตั้งแอปพลิเคชันการประชุม ตามที่ Tara Gould หัวหน้าฝ่ายวิจัยภัยคุกคามของ Cado กล่าวในรายงานเมื่อวันที่ 6 ธันวาคมของเธอ

แอปนี้เดิมเรียกว่า ‘Meeten’ ปัจจุบันเปลี่ยนชื่อเป็น ‘Meetio’ ชั่วคราว สิ่งสำคัญที่ต้องจำไว้ว่าแอปนี้มีประวัติการเปลี่ยนชื่อของมัน ซึ่งรวมถึงตัวตนในอดีตอย่าง Clusee.com, Cuesee, Meeten.gg, Meeten.us และ Meetone.gg

ในฐานะนักวิเคราะห์ ฉันพบว่าแอปพลิเคชันที่ฉันกำลังวิเคราะห์นี้มีเครื่องมือขโมยข้อมูล Realst เมื่อติดตั้ง ระบบจะค้นหาข้อมูลที่เป็นความลับ เช่น ข้อมูลการเข้าสู่ระบบ Telegram ของคุณ รายละเอียดบัตรธนาคาร และข้อมูลเฉพาะเกี่ยวกับกระเป๋าเงินดิจิตอลเข้ารหัสของคุณ ข้อมูลนี้จะถูกส่งกลับไปยังผู้โจมตี

นอกจากนี้ ขโมยอาจค้นหาข้อมูล เช่น คุกกี้ของเบราว์เซอร์ รายละเอียดการเข้าสู่ระบบที่บันทึกไว้จากแอปอย่าง Google Chrome และ Microsoft Edge รวมถึงข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินดิจิทัล เช่น Ledger, Trezor และ Binance

ในการสำรวจหัวข้อนี้ ฉันพบว่าแนวทางนี้อาจรวมวิศวกรรมทางสังคมและการฉ้อโกงข้อมูลระบุตัวตนเข้าด้วยกัน ฉันมีประสบการณ์ส่วนตัวที่มีผู้ติดต่อทาง Telegram ติดต่อมาหาฉันโดยอ้างว่ากำลังหารือเรื่องการร่วมทุนทางธุรกิจ จากการสอบสวนเพิ่มเติม พบว่าบุคคลดังกล่าวเป็นผู้แอบอ้างจริงๆ

ช่างน่าประหลาดใจที่นักต้มตุ๋นส่งต่อสิ่งที่ดูเหมือนจะเป็นข้อเสนอทางธุรกิจจากบริษัทของเหยื่อเอง ซึ่งบ่งบอกถึงการฉ้อโกงเชิงกลยุทธ์และเป็นส่วนตัว ตามข้อมูลของโกลด์

ตามรายงาน ผู้คนประสบปัญหาต่างๆ เช่น การสูญเสียสกุลเงินดิจิทัลในขณะที่ทำงานเกี่ยวกับงานที่เกี่ยวข้องกับ Web3 และการดาวน์โหลดซอฟต์แวร์ที่จำเป็น ตามคำแถลงของ Gould

เพื่อช่วยให้ได้รับความน่าเชื่อถือ นักต้มตุ๋นได้ตั้งค่าเว็บไซต์ของบริษัทด้วยบล็อกที่สร้างโดย AI เนื้อหาผลิตภัณฑ์ และบัญชีโซเชียลมีเดียที่เกี่ยวข้อง รวมถึง X และ Medium

ในฐานะนักลงทุน crypto ฉันสังเกตเห็นว่าเมื่อเร็ว ๆ นี้ จุดสนใจอยู่ที่ความสามารถของ AI ในการผลิตซอฟต์แวร์ที่เป็นอันตราย อย่างไรก็ตาม สิ่งที่อาจมองข้ามไปก็คือแนวโน้มที่เพิ่มขึ้นของอาชญากรไซเบอร์ที่ใช้ประโยชน์จาก AI เพื่อสร้างเนื้อหาสำหรับแคมเปญที่เป็นอันตราย ตามที่ Gould ชี้ให้เห็น

เทคโนโลยี AI ช่วยให้อาชญากรไซเบอร์สามารถสร้างเนื้อหาเว็บที่ดูสมจริงได้อย่างรวดเร็วสำหรับกิจกรรมฉ้อโกง ทำให้การตรวจจับไซต์หลอกลวงเป็นเรื่องยาก

นักต้มตุ๋นได้พัฒนาทั้งเวอร์ชันสำหรับ macOS และเวอร์ชันสำหรับ Windows ตามข้อมูลของโกลด์ กลยุทธ์หลอกลวงนี้ดำเนินการมาประมาณสี่เดือนแล้ว

ผู้ฉ้อโกงรายอื่นก็ใช้วิธีการที่คล้ายกันเช่นกัน ในเดือนสิงหาคม นักสืบดิจิทัล ZackXBT รายงานว่าพบนักพัฒนา 21 ราย ซึ่งถูกกล่าวหาว่าเป็นชาวเกาหลีเหนือ กำลังทำงานในโครงการริเริ่มด้านสกุลเงินดิจิทัลต่างๆ ในขณะที่ใช้ข้อมูลระบุตัวตนที่เป็นเท็จ

ในเดือนกันยายน FBI ได้ออกประกาศเตือนเกี่ยวกับอาชญากรไซเบอร์ชาวเกาหลีเหนือที่ถูกพบว่าพยายามแทรกซึมธุรกิจ cryptocurrency และแพลตฟอร์มทางการเงินที่กระจายอำนาจโดยใช้ซอฟต์แวร์ที่ปลอมแปลงเป็นการเสนองาน

2024-12-09 09:11