Crypto tegevjuht langeb Twitteri viimase häkkimise – Cryptopolitani – ohvriks

Arthur Madrid, metaversse projekti The Sandbox kaasasutaja ja tegevjuht, langes Twitteri kontole häkkimise ohvriks 26. mail. Madrid teavitas pärast konto taastamist tehtud postituses The Sandboxi kasutajaid juhtunust. Väidetavalt oli häkker kasutanud krüptotehnilise tegevjuhi kontot petturliku andmepüügipettuse propageerimiseks.

Madrid hoiatas kasutajaid, et nad vältiksid klõpsamist mis tahes kahtlastel linkidel, mis on seotud lennupiletiga või URL-idega, mis näivad kelmuse moodi. Neli tundi enne Madridi postitust oli The Sandboxi ametlik Twitteri konto samuti andnud hoiatuse, milles väideti, et pettur võttis konto kontrolli alla ja reklaamis andmepüügilingi kaudu võltsitud SAND-märke.

The Sandboxi jagatud kelmusepostituse ekraanipildil kuvati SAND-märgi õhutilgutamise reklaam, kutsudes kasutajaid üles kontrollima oma sobivust ja taotlema žetoone veebisaidil, millel on ametlikust URL-ist erinev URL. Liivakasti meeskond kinnitas, et nad töötavad aktiivselt selle nimel, et petusait maha võtta ja probleem võimalikult kiiresti lahendada. Kell 8:26 UTC seisuga oli väidetav kelmuse sait maha võetud ja kuvas tõrketeate 404.

Andmepüügirünnakud krüptotööstuse tõusuteel

Andmepüügirünnakud on krüptoraha kogukonnas muutunud üha tavalisemaks. 19. mail avastati Telegramis petuteenus nimega Inferno Drainer, mis värbas veebisaitide koostajaid arvukate andmepüügipettuste saitide loomiseks. Väidetavalt oli see enne avalikustamist varastanud kasutajatelt peaaegu 6 miljonit dollarit. 

Küberjulgeolekufirma Kaspersky aruande kohaselt suurenes seda tüüpi rünnakute arv 40. aastal eelmise aastaga võrreldes 2022%.

Andmepüügirünnakud on krüptovaluutatööstuses olnud pidev probleem, mis on suunatud nii üksikisikutele kui ka ettevõtetele. Need rünnakud hõlmavad tavaliselt kasutajate petmist, et nad avaldaksid oma tundlikku teavet, näiteks sisselogimismandaate või privaatvõtmeid, kehastades end seaduslike platvormide või teenustena.

. juhtum Arthur Madridi ja The Sandboxi kaasamine on selge näide sellest, kuidas ründajad kasutavad sotsiaalmeedia platvorme kasutajate petmiseks. Madridi Twitteri kontot kompromiteerides saavutas ründaja juurdepääsu suurele vaatajaskonnale ja kasutas seda võltsitud airdrop-pettuse reklaamimiseks. Airdrops, mis hõlmab tasuta žetoonide jagamist nõuetele vastavatele osalejatele, on krüptoruumis levinud turundustaktika. Ründajad kasutavad seda populaarsust ära, luues petturlikke lennuvälja kampaaniaid, et meelitada pahaaimamatuid kasutajaid oma isikuandmeid esitama või raha üle kandma.