Хакеры используют Google Sites и Microsoft Azure для запуска крипто-фишинговых кампаний

Хакеры продолжают проникать в крипто-сектор для кражи цифровых активов. В настоящее время хакеры используют методы SEO, чтобы направлять пользователей на фишинговые веб-сайты поставщиков кошельков, таких как Metamask, и криптовалютных бирж, таких как Coinbase и Kraken.

Хакеры изобретают новые способы кражи криптовалюты

Отчет Netskope показал, что фишинговые кампании с криптовалютой в настоящее время проводятся через несколько платформ, таких как Google Sites, Microsoft Azure и SEO. Фишинговые кампании были причиной огромных потерь криптоинвесторов на протяжении многих лет.

Сайты, на которые нацелены эти схемы, создаются с использованием Microsoft Azure и Google Sites. Пользователей на этих платформах обманом заставляют предоставлять свои данные, что позволяет злоумышленникам красть у них средства.

Это первый вид крипто-мошенничества, который удалось отследить Netskope. Netskope — это компания, занимающаяся онлайн-безопасностью, которая предоставляет услуги, связанные с SEO. В отчете компании, опубликованном в 2022 году, также говорится, что хакеры использовали сообщения в блогах в качестве инструментов для рассылки ссылок.

Хакеры размещали ссылки, содержащие SEO-контент, в сообщениях блога, что позволяло им занимать более высокие позиции в результатах поиска. Это показывает, что ссылки будут доступны многим людям, которые откроют их, полагая, что они связаны с реальными веб-сайтами криптовалюты. Вместо этого эти ссылки направляют пользователей на фишинговые веб-сайты, похожие на законные криптографические веб-сайты, такие как MetaMask. Некоторые хакеры имитируют ведущие биржи, такие как Coinbase, Gemini и Kraken.

Фишинговые кампании

Фишинговые кампании стали очень распространенными в крипто-секторе. Фишинговые сайты обычно размещаются на таких платформах, как Microsoft Azure и Google Sites. Они предназначены для обмана пользователей и кражи их личной информации.

Эта информация используется для нескольких целей, например, для получения приватных начальных фраз пользовательских кошельков путем предоставления им доступа к данным. Это метод, используемый фишинговым сайтом Metamask.

Хакеры также получают данные учетных записей бирж, участвующих в кампании. Когда пользователи предоставляют свою информацию, сайтам предлагается связаться со службой поддержки, после чего хакеры получают более подробную информацию о пользователях и о том, как они могут получить свои средства.

Netskope также сообщил, что пользователям рекомендуется не предоставлять учетные данные своей учетной записи после перехода по ссылке. Вместо этого пользователям рекомендуется перейти непосредственно к тому сайту, к которому они хотят получить доступ. Учреждения также должны использовать безопасный веб-шлюз для обнаружения и блокировки фишинга в режиме реального времени.

Следует предельно внимательно проверять адрес сайта, на который пользователь заходит и оставляет свои данные. Не стоит переходить по ссылкам, полученным с подозрительных адресов, а также не стоит вводить свои учетные данные, и тем более секретную фразу от криптовалютного кошелька. 

Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Эльвир, аналитик Freedman Сlub Crypto News

5 1 голос
Рейтинг статьи
Подписаться
Уведомить о
guest
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x