Безопасность

Компания Trend Micro выявила грабившего хакеров хакера

Эксперты по кибербезопасности сообщили, что хакер Water Labbu инфицировал вредоносным ПО фейковые сайты других мошенников и похищал у них криптовалюту.

Агентство по безопасности Trend Micro сообщило, что схема похищения средств у пользователей криптовалют состояла из нескольких этапов. Вначале хакер под ником Water Labbu выявлял фишинговые сайты мошенников, которые выдавали себя за официальные децентрализованные приложения (dApps).

Затем отслеживал, когда жертвы мошенников подключат к фейковым веб-ресурсам свои криптокошельки. После внедрял на фишинговый сайт вредоносный код JavaScript, с помощью которого похищал средства пользователей прямо под носом у мошенников. Для жертв мошенников ничего не изменилось, их по-прежнему грабили. С той лишь разницей, что похищенную мошенниками криптовалюту хакер перемещал на свой кошелек.

«Запрос был замаскирован так, чтобы выглядеть как будто он был отправлен со взломанного веб-сайта и запрашивает разрешение на перевод почти неограниченного количества USD Tether из кошелька цели», — рассказывают специалисты Trend Micro.

В одном из инцидентов Water Labbu через вредоносный скрипт успешно похитил стейблкоины USDT с двух кошельков. Затем обменял их на бирже Uniswap — сначала на стейблкоины USDC, а затем на эфиры, которые отправил через микшер Tornado Cash.

Эксперты предупреждают, что Water Labbu использует не только фейковые сайты мошенников, но и прибегает к другим методам похищения криптовалют. Например, если жертва загружала сценарий с рабочего стола под управлением Windows, он возвращал другой сценарий с поддельным сообщением об обновлении Flash и просьбой загрузить вредоносный исполняемый файл.

В прошлом месяце криптовалютная биржа Coinbase добавила в свой кошелек новую функцию безопасности, благодаря которой пользователи получают предупреждение при посещении вредоносных сайтов и децентрализованных приложений.

   

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 63,010.00
  • ethereumEthereum (ETH) $ 3,049.50
  • tetherTether (USDT) $ 0.999349
  • usd-coinUSDC (USDC) $ 0.999029
  • dogecoinDogecoin (DOGE) $ 0.150769
  • cardanoCardano (ADA) $ 0.455549
  • tronTRON (TRX) $ 0.108835
  • bitcoin-cashBitcoin Cash (BCH) $ 480.06
  • chainlinkChainlink (LINK) $ 13.82
  • litecoinLitecoin (LTC) $ 80.33
  • leo-tokenLEO Token (LEO) $ 5.83
  • daiDai (DAI) $ 0.997909
  • ethereum-classicEthereum Classic (ETC) $ 25.90
  • okbOKB (OKB) $ 54.94
  • crypto-com-chainCronos (CRO) $ 0.122152
  • cosmosCosmos Hub (ATOM) $ 8.15
  • stellarStellar (XLM) $ 0.109915
  • hedera-hashgraphHedera (HBAR) $ 0.081850
  • vechainVeChain (VET) $ 0.039960
  • makerMaker (MKR) $ 2,989.73
  • moneroMonero (XMR) $ 115.85
  • algorandAlgorand (ALGO) $ 0.173311
  • neoNEO (NEO) $ 19.15
  • tezosTezos (XTZ) $ 0.967623
  • eosEOS (EOS) $ 0.756543
  • kucoin-sharesKuCoin (KCS) $ 8.54
  • iotaIOTA (IOTA) $ 0.220521
  • bitcoin-goldBitcoin Gold (BTG) $ 35.47
  • true-usdTrueUSD (TUSD) $ 0.996929
  • qtumQtum (QTUM) $ 4.08
  • 0x0x Protocol (ZRX) $ 0.501491
  • ravencoinRavencoin (RVN) $ 0.029905
  • basic-attention-tokenBasic Attention (BAT) $ 0.242122
  • dashDash (DASH) $ 28.85
  • zcashZcash (ZEC) $ 21.81
  • decredDecred (DCR) $ 20.47
  • nemNEM (XEM) $ 0.035801
  • ontologyOntology (ONT) $ 0.362271
  • liskLisk (LSK) $ 1.79
  • wavesWaves (WAVES) $ 2.51
  • iconICON (ICX) $ 0.229565
  • paxos-standardPax Dollar (USDP) $ 0.999971
  • huobi-tokenHuobi (HT) $ 0.618762
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.109893
  • bytomBytom (BTM) $ 0.009850
  • augurAugur (REP) $ 0.815274