Фишинговые атаки лишили клиентов Terra криптовалют на 4 миллиона долларов

Аналитики компании SlowMist, специализирующейся на безопасности блокчейн-приложений, смогли выявить несколько десятков криптовалютных адресов, ставших жертвами фишинговых атак в сети Terra. В течение последних двух недель с адресов было похищено криптовалют на общую сумму в 4,3 миллиона долларов.

Хакер смог провести атаку на адреса, используя фишинговые рекламные объявления Google. Криптовалюты были переведены ему с 52 разных адресов в течение двух недель.

В ходе проверки службы безопасности сети выяснилось, что атаки стали возможны благодаря фишинговой рекламе. Как известно, фишинговая реклама нацелена на то, чтобы забрать у пользователя приватную информацию или заставить его осуществить загрузку вредоносного ПО.

Клиенты сети попались на аферу, когда искали популярные проекты в Terra, включая такие протоколы, как Anchor. Google показывал им реалистично выглядящие объявления, которые на самом деле были обманом. Как только клиенты переходили по ссылкам, доменные имена сайтов менялись. После этого хакер и получал доступ к адресам клиентов Terra.

На данный момент атак больше не зафиксировано. Специалисты рекомендуют всем пользователям сети не переходить по любым рекламным ссылкам в Google. В Terra занимаются расследованием инцидента и обещают уведомлять клиентов о ходе расследования. Пока никаких данных от компании о том, будет ли возмещаться ущерб, нет.

Фишинговая реклама является весьма эффективным средством похищения информации. Несмотря на то, что неоднократно звучат призывы о том, что нужно самым тщательным образом беречь информацию, клиенты блокчейн-приложений и сетей пренебрегают правилами информационной безопасности.

Атаки хакеров становятся все более изощренными и точными. Поэтому в целях защиты своих средств и клиенты и технические службы платформ должны уделять особое внимание вопросам безопасности. Малейшая уязвимость или брешь в протоколах безопасности приводит к похищению средств на миллионы и десятки миллионов долларов.

Особенно важно соблюдать правила кибербезопасности начинающим трейдерам и инвесторам, которые пренебрегают ими, пытаясь как можно быстрее получить прибыль от своих депозитов.

Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News