Əsas Qeydlər
- Braziliyalı kripto sahibləri WhatsApp vasitəsilə Eternidade Stealer bank trojanı tərəfindən hədəfə alınır.
- Zərərli linklərə klikləməklə, zərərli proqram maliyyə məlumatlarını və kripto aktivlərini oğurlaya bilir.
- Kiber cinayətkarlar mesajlaşma tətbiqlərindən istifadə edərək oğurlanmış vəsaitləri yumaq və istifadəçiləri aldatmaq üçün getdikcə daha mürəkkəb taktikalar tətbiq edirlər.
Braziliyalı kripto sahibləri WhatsApp vasitəsilə yayılan bir yoluxucu qurd və bank trojanı tərəfindən hədəfə alınır.
Zərərli mesajlar “saxta hökumət proqramları” kimi görünə bilər və ya hətta dostdan gələ bilər, buna görə istifadəçilər diqqətli olmalı və şübhəli linklərə klikləməkdən çəkinməlidirlər.
WhatsApp Fırıldaqlarının Artması Braziliyanın Kripto İcmasını Təhlükə Altına Atır
Trustwave-in kibertəhlükəsizlik tədqiqat qrupu olan SpiderLabs, “Eternidade Stealer” adlandırılan bank trojanının fəaliyyətini ətraflı təsvir edən bir hesabat yayımlayıb.
Hesabatda qeyd olunur ki, bank trojanı mesajlaşma tətbiqlərində, xüsusilə WhatsApp-da sosial mühəndislik vasitəsilə yayılır. O, saxta hökumət proqramları, çatdırılma bildirişləri, dostlardan gələn mesajlar və ya saxta investisiya qrupları kimi görünür.
Bir kripto istifadəçisi WhatsApp-da qurd linkinə kliklədikdə, həm qurd, həm də bank trojanı ilə yoluxmasına səbəb olan zəncirvari reaksiya başlayır.
Fayl endirildikdən sonra, istifadəçinin cihazını maliyyə məlumatları üçün skan edir və bu məlumatlardan kripto aktivlərini oğurlamaq üçün istifadə edir. Nəticədə, Braziliyalı kripto sahiblərinə hər zaman ayıq olmaq və şübhəli linklərdən uzaq durmaq tövsiyə olunur.
Son bir neçə ay ərzində kripto sahəsində istismar, hack və fırıldaqçılıq hallarında nəzərəçarpacaq artım müşahidə olunub.
Lakin, SpiderLabs tədqiqatçıları qeyd edirlər ki, “WhatsApp Braziliyada kibercinayət ekosistemində ən çox istismar olunan kommunikasiya kanallarından biri olaraq qalır.”
Kripto Hackerləri Mürəkkəb Taktikalardan İstifadə Edir
Hesabatda Nathaniel Morales, John Basmayor və Nikita Kazymirskyi son iki il ərzində bu cinayətkarların istismar taktikalarını necə təkmilləşdirdiklərini izah ediblər.
Onların WhatsApp-dan bank trojanları və məlumat oğurlayan zərərli proqramların yayılması üçün istifadə etməsi, platformanın ölkə sakinləri arasında böyük populyarlığı ilə əlaqədardır.
Digər ekspertlər də razılaşır ki, kiber cinayətkarlar illər ərzində daha mürəkkəb taktikalar tətbiq etməyə başlayıblar.
ZachXBT, onchain tədqiqatçısı, ABŞ vətəndaşından 3 milyon dollar dəyərində rəqəmsal aktivləri oğurlayan bir cinayətkarı izləyib.
O, daha sonra oğurlanmış vəsaitləri Bridgers vasitəsilə dəyişib və aktivləri yumaq üçün Huione ilə əlaqəli over-the-counter (OTC) platformalardan istifadə edib.
12 sentyabrda Shibarium bridge hack edilib və cinayətkarlar 4 milyon dollardan çox kripto aktivləri ilə qaçıblar.
Hücum flash loan-dan istifadə edərək validator imzalama açarlarını ələ keçirməyə imkan verib və bu, hackerə protokola giriş və nəzarət imkanı yaradıb.
Ümumilikdə, Shibarium bridge hacker-i 4.6 milyon BONE oğurlayıb.
