ในฐานะนักวิจัยที่มีประสบการณ์หลายปีในด้านความปลอดภัยทางไซเบอร์และนิติเวชดิจิทัล ฉันอดไม่ได้ที่จะรู้สึกเหมือนกำลังเล่นเกมแมวจับหนูที่ไม่มีที่สิ้นสุดกับเหล่านักต้มตุ๋นเหล่านี้ ดูเหมือนว่าพวกเขาจะนำหน้าอยู่เสมอในการหาวิธีใหม่ๆ ในการใช้ประโยชน์จากช่องโหว่และหลอกลวงผู้ใช้ที่ไม่สงสัย
นักเล่นกลกำลังใช้บอท Telegram ปลอมที่แจกจ่ายซอฟต์แวร์ที่เป็นอันตรายเพื่อปัดข้อมูล cryptocurrencies ของคุณ
ในการอัปเดตวันที่ 10 ธันวาคมบนแพลตฟอร์ม Scam Sniffer เตือนว่าผู้ฉ้อโกงกำลังสร้างข้อมูลประจำตัวบัญชี X ปลอมซึ่งคล้ายกับผู้มีอิทธิพลในการเข้ารหัสลับที่รู้จักกันดี ผู้แอบอ้างเหล่านี้ล่อลวงผู้ใช้ให้เข้าร่วมกลุ่ม Telegram โดยเสนอเคล็ดลับและข้อมูลเชิงลึกในการลงทุน
ในกลุ่ม Telegram ผู้ใช้จะถูกนำทางให้ตรวจสอบสิทธิ์ผ่าน “OfficiaISefguardBot” ซึ่งเป็นเครื่องมือตรวจสอบปลอมที่ออกแบบมาเพื่อสร้างความรู้สึกฉับไวผ่านระยะเวลาการตรวจสอบที่จำกัด ตามคำแถลงของบริษัท
หลังจากนั้นบอทจะแนะนำคำสั่ง PowerShell ที่เป็นอันตรายซึ่งออกแบบมาเพื่อดาวน์โหลดและเปิดใช้งานซอฟต์แวร์ที่เป็นอันตราย การกระทำนี้มีจุดมุ่งหมายเพื่อแทรกซึมระบบคอมพิวเตอร์และกระเป๋าเงินดิจิตอล Scam Sniffer รายงานการสังเกตหลายกรณีที่มัลแวร์ดังกล่าวส่งผลให้ได้รับคีย์ส่วนตัวโดยไม่ได้รับอนุญาต
ในฐานะนักลงทุน crypto ผู้ช่ำชอง ฉันได้เรียนรู้ว่ากรณีการฉ้อโกงล่าสุดในชุมชนของเรานั้นถูกสืบย้อนไปถึงบอทตรวจสอบที่หลอกลวง ตาม Scam Sniffer เป็นเรื่องสำคัญสำหรับเราทุกคนที่จะต้องระมัดระวังและตรวจสอบข้อความหรือคำขอใดๆ ที่เราได้รับอีกครั้ง โดยเฉพาะที่เกี่ยวข้องกับการยืนยัน
บริษัทระบุว่าขณะนี้ยังไม่แน่นอนว่ามีโปรแกรมหลอกลวงอื่น ๆ ที่วางตัวเป็นนิติบุคคลหรือไม่ อย่างไรก็ตาม มีความเป็นไปได้มากที่หน่วยงานดังกล่าวจะปลอมตัวเป็นบุคคลอื่น ตามคำแถลงของพวกเขา
ตามที่รายงานโดย Scam Sniffer มัลแวร์ที่ออกแบบมาเพื่อแพร่ระบาดไปยังผู้ใช้ทั่วไปนั้นมีมาระยะหนึ่งแล้ว อย่างไรก็ตาม โครงสร้างพื้นฐานที่ขับเคลื่อนโปรแกรมที่เป็นอันตรายเหล่านี้กำลังก้าวหน้าอย่างรวดเร็วและซับซ้อนมากขึ้นเรื่อยๆ
เมื่อนักต้มตุ๋นทำการโจรกรรมได้สำเร็จและความต้องการกิจกรรมดังกล่าวเพิ่มขึ้น พวกเขามักจะเปลี่ยนเป็นบริการ ‘หลอกลวงตามต้องการ’ เช่นเดียวกับผู้สร้างซอฟต์แวร์ระบายกระเป๋าเงินดิจิทัลให้เช่าเครื่องมือของตนแก่ผู้ฉ้อโกงรายอื่นที่เกี่ยวข้องกับแผนการฟิชชิ่ง
เป็นครั้งแรกที่เราพบการผสมผสานระหว่างบัญชี X ปลอม ช่อง Telegram ปลอม และบอท Telegram ที่เป็นอันตราย นี่เป็นเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อนในการติดตามของเรา
ปัจจุบัน ทีมรักษาความปลอดภัยได้รายงานว่ามีผู้ฉ้อโกงจำนวนมากขึ้นโดยแอบอ้างเป็นผู้อื่นบนแพลตฟอร์ม X และส่งเสริมลิงก์ปลอมและสกุลเงินดิจิทัล
จนถึงเดือนนี้ ระบบตรวจสอบของเราที่ Scam Sniffer ตรวจพบนักต้มตุ๋นโดยเฉลี่ยประมาณ 300 รายที่แสดงเป็น X ในแต่ละวัน ซึ่งสูงกว่าค่าเฉลี่ยนักต้มตุ๋น 160 รายที่พบในเดือนพฤศจิกายนอย่างมาก
มีบุคคลไม่น้อยกว่าสองคนที่ต้องสูญเสียเงินมากกว่า 3 ล้านเหรียญสหรัฐ หลังจากที่พวกเขาคลิกลิงก์ที่เป็นอันตรายและทำธุรกรรมที่ได้รับอนุญาตจากบัญชีที่ฉ้อโกง รายงานระบุเพิ่มเติม
Cado Security Labs ออกคำเตือนเช่นกัน โดยเน้นถึงภัยคุกคามที่กำลังดำเนินอยู่ซึ่งบุคคลที่ทำงานในภาค Web3 ถูกหลอกให้ใช้แอปพลิเคชันการประชุมปลอม จากนั้นแอปหลอกลวงเหล่านี้จะถูกนำมาใช้เพื่อแนะนำมัลแวร์และขโมยรายละเอียดการเข้าสู่ระบบสำหรับเว็บไซต์ แอปพลิเคชันมือถือ และกระเป๋าเงินดิจิทัลที่มีสกุลเงินดิจิทัล
ในทำนองเดียวกัน Cyvers ซึ่งเป็นแพลตฟอร์มความปลอดภัย web3 เตือนในเดือนนี้ว่าความพยายามในการฟิชชิ่งอาจเพิ่มขึ้นในเดือนธันวาคม เนื่องจากแฮกเกอร์มีเป้าหมายที่จะใช้ประโยชน์จากการเพิ่มขึ้นของธุรกรรมดิจิทัลในช่วงเทศกาลวันหยุด
- Bitcoin Bonanza ของรัฐแอริโซนา: รัฐจะได้รับเงินสดหรือล้มละลาย?
- แจ็คกี้ โอ เฮนเดอร์สัน ดาราวิทยุ ตกตะลึงกับการแกล้งอดีตสามีเสียชีวิตระหว่างถ่ายทอดสดฉลองวันเกิดครบรอบ 50 ปี!
- การประลองอาชีพของ Blake Lively: ภาพและข้อความที่มองไม่เห็นเปิดตัวใน Bitter Baldoni Battle!
- โศกนาฏกรรมมาเยือน: นักสเก็ตลีลาสหรัฐฯ ประสบเหตุเครื่องบินตกที่กรุงวอชิงตัน ดี.ซี.
- สเปนเซอร์ เลน นักสเก็ตลีลาชาวอเมริกัน โพสต์ภาพสุดสยองบนอินสตาแกรมก่อนเกิดเหตุเครื่องบินตกจนมีผู้เสียชีวิต
- ความคิดอันน่าสลดใจของ Brian Boitano เกี่ยวกับอุบัติเหตุเครื่องบินตกที่ทำให้มีผู้เสียชีวิตหลังเดินทางไปเมืองวิชิตา
- อัยการฝรั่งเศสก่อเหตุวุ่นวายทางกฎหมายบน Binance: วงการ Crypto ยังคงดำเนินต่อไป! 🎪
- แอนตัน สปิริโดนอฟ นักเต้นน้ำแข็งชาวสหรัฐฯ เปิดเผยว่าเขาไม่ได้อยู่บนเครื่องบินที่ตกในกรุงวอชิงตัน ดี.ซี.
- คอนเสิร์ตของ Coldplay ในอินเดียดึงดูดผู้ชมสตรีมมิ่ง Disney+ Hotstar ได้จำนวนมาก (พิเศษ)
- Dogecoin ใกล้จะปรับฐานแล้ว – DOGE จะมุ่งหน้าไปทางไหนต่อไป?
2024-12-11 06:14