Остерегайтесь криптомошенников!

[andy_pelevin]

Если прочитать заголовок этого топика, то не трудно заметить его название "Остерегайтесь криптомошенников!", какой смысл в обсуждениях здесь обычных заурядных скамеров? Странно, что подобный  флуд не удаляется модераторами.

[Inwestour]

Специалисты по компьютерной безопасности из компании Check Point Research сообщили о вирусе Styx Stealer, который ворует большое количество пользовательских данных, в том числе адреса и пароли от криптовалютных кошельков. Вирус свободно предлагается на сайте разработчика ― программу сдают в аренду по $75 за месяц или $350 за право пожизненного использования. Styx Stealer использует уязвимость во встроенном антивирусе Windows Defender. Впрочем, уязвимость была закрыта еще в прошлом году, поэтому пользователи, своевременно обновляющие свою ОС, остаются в безопасности.

Styx Stealer был обнаружен случайно ― один из разработчиков Check Point заметил утечку памяти во время поиска ошибок в своей программе. Вирус создан на базе более старого вредоносного ПО Phemedrone Stealer. Он ворует различные в том числе пароли, данные криптовалютных кошельков, cookie от веб-сайтов и так далее. Вирус способен подменять адрес получателя криптовалют при подписании транзакции, так что средства уходят на кошелек хакеров. ПО использует различные ухищрения, чтобы скрыться от антивирусов.

По данным исследователей, за первые два месяца продаж вируса его разработчик получил около $9 500 на восемь кошельков. Специалисты Check Point Research утверждают, что им удалось установить телеграм-адрес разработчика, его телефонные номера и контакты. Источник.

Неплохо так наторговал на 10к за два месяца, значит желающих поиграть в хакера хватает. Но я так понимаю тут все стандартно, пользователь должен что то скачать и установить на свой пк чтобы хакер имел такую возможность.

[jokers10]

Но я так понимаю тут все стандартно, пользователь должен что то скачать и установить на свой пк чтобы хакер имел такую возможность.

И при этом не обновлять систему, вероятно, не ставить антивирусы и многое другое не делать. Тут же больше не про эффективность вируса была статья (хотя к кому-то всё-таки вирус установился), а про эффективность заработка на продажах вирусов. Но да, помнится, где-то в каких-то чатах кто-то из покупателей подобной продукции жаловался, что всё хочет кому-то конкретному вирус переслать, а тот человек никак не поддаётся. Так что базовая бдительность всегда полезна, никогда не знаешь, кто уже нацелился именно тебе подкинуть какую-нибудь ерунду очень прицельно.

[Inwestour]

И при этом не обновлять систему, вероятно, не ставить антивирусы и многое другое не делать. Тут же больше не про эффективность вируса была статья (хотя к кому-то всё-таки вирус установился), а про эффективность заработка на продажах вирусов. Но да, помнится, где-то в каких-то чатах кто-то из покупателей подобной продукции жаловался, что всё хочет кому-то конкретному вирус переслать, а тот человек никак не поддаётся. Так что базовая бдительность всегда полезна, никогда не знаешь, кто уже нацелился именно тебе подкинуть какую-нибудь ерунду очень прицельно.

Интересно как он собирается ему это подкинуть?
Обновление системы это другое, я думаю что у мошенника подброс вируса подразумевает контакт с определенной жертвой, ему нужно с ним общаться, войти в доверие, чтобы тот что-то скачал и установил у себя. И даже в таком случае умный человек установит это на какой то рабочий ноут, где ничего нету о он тестирует подобное по. Но есть человеческий фактор, каждый может совершить ошибку.

[jokers10]

Интересно как он собирается ему это подкинуть?

Потенциальных способов довольно много, но не хотелось бы их все расписывать, чтобы не давать поводов для размышлений для новых злумышленников. А с точки зрения защиты всё по-прежнему: не переходить ни по каким ссылкам из писем или чатовских сообщений, не скачивать ничего из непроверенных источников и даже из проверенных перепроверять, держать антивирь актуальным и не особо распространяться о том, каким конкретно пользуетесь, а также и какой системой и тому подобное. Чем меньше деталей, тем сложнее персональная атака.

[Nuburian]

И при этом не обновлять систему, вероятно, не ставить антивирусы и многое другое не делать. Тут же больше не про эффективность вируса была статья (хотя к кому-то всё-таки вирус установился),

С чего вы так решили? Просто автор конструктора напродавал своих вирусов на $9 500. Такое и раньше было...

[Smartprofit]

И при этом не обновлять систему, вероятно, не ставить антивирусы и многое другое не делать. Тут же больше не про эффективность вируса была статья (хотя к кому-то всё-таки вирус установился), а про эффективность заработка на продажах вирусов. Но да, помнится, где-то в каких-то чатах кто-то из покупателей подобной продукции жаловался, что всё хочет кому-то конкретному вирус переслать, а тот человек никак не поддаётся. Так что базовая бдительность всегда полезна, никогда не знаешь, кто уже нацелился именно тебе подкинуть какую-нибудь ерунду очень прицельно.

Интересно как он собирается ему это подкинуть?
Обновление системы это другое, я думаю что у мошенника подброс вируса подразумевает контакт с определенной жертвой, ему нужно с ним общаться, войти в доверие, чтобы тот что-то скачал и установил у себя. И даже в таком случае умный человек установит это на какой то рабочий ноут, где ничего нету о он тестирует подобное по. Но есть человеческий фактор, каждый может совершить ошибку.

Банально агрессор может прикинуться разработчиком или ещё каким - то уважаемым человеком. Взять соответствующий ник, может даже написать несколько очень умных и технической стороны толковых постов.
А дальше уже дело социальной инженерии - можно вовлечь жертву в какую - нибудь сложную игру. Сыграть на ее амбициях, жадности, жажде признания или других слабостях. И останется только убедить установить себе программное обеспечение и запустить его.
А если речь идёт о чем-то массовом вроде ретродропов - там же у людей вообще мозги отключаются. Жертва делает огромное количество различных действий и стремится к получению профита. Внимание у жертвы ослаблено, она стремится все успеть. Тут зловред и может все провернуть. Реализовать свой замысел.

[Inwestour]

Банально агрессор может прикинуться разработчиком или ещё каким - то уважаемым человеком. Взять соответствующий ник, может даже написать несколько очень умных и технической стороны толковых постов.
А дальше уже дело социальной инженерии - можно вовлечь жертву в какую - нибудь сложную игру. Сыграть на ее амбициях, жадности, жажде признания или других слабостях. И останется только убедить установить себе программное обеспечение и запустить его.
А если речь идёт о чем-то массовом вроде ретродропов - там же у людей вообще мозги отключаются. Жертва делает огромное количество различных действий и стремится к получению профита. Внимание у жертвы ослаблено, она стремится все успеть. Тут зловред и может все провернуть. Реализовать свой замысел.

Ага, будем верить в сети каждому кто прикинется уважаемым человеком, который может скопировать пару умных статей. Как бы там все красиво не обыгрывалось, нужно для подобных тестов иметь какой то копеечный ноут, на котором нету ничего, от слова совсем, просто для таких вот тестов, если есть необходимость в установке такого рода программ. Дропы, тоже нужно кошелек какой то завести отдельный с минимальным балансом, чтобы если уведут, то не жалко было. Самое главное не спешить, и лучше опоздать но 10 раз все обдумать чем поспешить и все потерять.

[jokers10]

Ага, будем верить в сети каждому кто прикинется уважаемым человеком, который может скопировать пару умных статей.

Мошенничество на доверии это основной тип мошенничества практически во все времена: именно что втереться в доверие, а потом этим доверием воспользоваться. И регулярно мы узнаём о том, как какой-нибудь прикидывавшийся крупным и прогрессивным проект, вкладывавший солидные средства в продвижение, в том числе агрессивную рекламу на форумах, в итоге оказывается скамом. Причём кидает не только конечных клиентов, но и кучу партнёров, которые остаются с обязательствами перед третьими лицами. Так что ничего удивительного, когда мошенники рангами помельче втираются в доверие к кому-то, чтобы кинуть на пару баксов, причём успешно...

[Numeral]

Атакованы Discord-cерверы Polygon, Avalanche и ZKsync

Руководитель отдела информационной безопасности Polygon, подтвердил факт взлома Discord-cервера и призвал пользователей не переходить по ссылкам, размещенным в канале Discord, пока ситуация не будет полностью урегулирована. 

Позднее в официальном аккаунте Avalanche появилось сообщение, что Discord-сервер был взломан, и призвал пользователей не вступать в контакт со злоумышленниками и не переходить по ссылкам.

Всего через час после атаки на Avalanche, официальный Discord ZkSync также был взломан. Хакеры снова стали распространять вредоносные ссылки, обещая пользователям бесплатные токены ZK.

Источник: https://t.me/coinsfocus/36

[TopTort777]

У меня племяш на всяких сервисах по накрутке лайков, фолловеров, комментов и тд, и я заметил что там вновь активировались мошенники, угоняющие твиттер аккаунты и продвигающие старую тему "Элон Маск отправляет обратно крипту в двойном размере". Те самые якобы онлайт видео с его презентация и кошельками на экране куда отправить крипту, чтобы он отправил назад х2. Я думал эта тема уже стара и умерла, но похоже на рынок подвезли новых мамонтов.

[Lannakosa]

У меня племяш на всяких сервисах по накрутке лайков, фолловеров, комментов и тд, и я заметил что там вновь активировались мошенники, угоняющие твиттер аккаунты и продвигающие старую тему "Элон Маск отправляет обратно крипту в двойном размере". Те самые якобы онлайт видео с его презентация и кошельками на экране куда отправить крипту, чтобы он отправил назад х2. Я думал эта тема уже стара и умерла, но похоже на рынок подвезли новых мамонтов.

Чаще так и происходит, когда в оборот запускается старая рабочая схема, а не какая то придуманная новая. Кстати тогда это могло быть как то в новинку и поверить было легче, а сейчас каждый подросток знает, что с помощью нейросетей можно создать любое видео которое будет казаться очень правдоподобным, но это будет фейк, даже голос можно делать похожим, хотя кто там знает какой у Маска голос. Твиттер популярен среди криптанов, поэтому угон аккаунтов и продвижение всякой халявы будет привлекать людей.

[zasad@]

Взламывают базы данных, я думаю. Или даже просто покупают, потому что они продаются. Причем продают их те же банки. Мне, например, каждый месяц звонят с предложением записаться на курсы английского языка. Сначала я с ними пыталась как-то по-человечески говорить, объясняла, что мне то не нужно, отвечала на их вопросы, потому что мне было жалко сотрудников колл-центра, которым нужно все это делать, чтобы им зарплату давали. Но потом это перешло уже всякие границы. И я стала просто спрашивать, откуда у них вообще мой номер. На что начиналось всякое мямляние, ничего внятного сказать не могли. А я же знаю, что не оставляла номер в подобных центрах.

А чем всё закончилось в итоге? Если вы в РФ, то есть Федеральная Антимонопольная служба, которая рекламой занимается и может покарать спамеров реально. В других странах тоже наверное есть какие-то рычаги противодействия этим поганцам.

Я думаю это ничем не заканчивается. Телефоном уже невозможно пользоваться без программ антиспама. 1-10 звонков в день, а так программа все блокирует. У меня стоит яндекс определитель номера.

[Numeral]

zasad@, мне перестали активно спамить, но я практически ничего с незнакомых номеров не беру. Даже, если жду от кого-то звонка, то стараюсь предварительно выяснить с какого мне номера будут звонить. Антиспам какой-то тоже стоит, но он не все ловит. Вообще я так предполагаю, что если ты не берешь трубку постоянно, то тебя с каких-то спамерских баз начинают вычищать, чтобы лишнее время не тратить.

[jokers10]

Я думал эта тема уже стара и умерла, но похоже на рынок подвезли новых мамонтов.

Принципиально новых мошеннических схем либо совсем нет, либо практически нет. Практически всё, что мы обсуждаем, это реализация старых, как бивни мамонтов, схем либо прямо даже в изначальном виде, либо просто слегка задрапированных современными технологическими решениями. Так что новые поколения непуганных кроликов будут появляться всегда, и не видно, почему бы новые поколения мошенников не разводили их всё теми же способами, если это уже работает тысячелетиями.

[Numeral]

Продолжаются хакерские атаки Discord-серверов. На этом раз атаке подвергся официальное Discord-представительство протокола SEI. Всем пользователям сервера была анонсирована информация о проведении раздачи токенов SEI на сумму в 250000$, к анонсу прилагалась ссылка, ведущая на фишинговый сайт, по которой якобы можно было получить бесплатно токены SEI.

[jokers10]

Продолжаются хакерские атаки Discord-серверов.

И не только в Дискорде. Насколько я понял, у одного из основателей IoTeX взломали аккаунт в Твиттере, где тоже какую-то спамерскую атаку произвели. Взломы доверенных адресов, конечно, сильно усложняют жизнь, потому что мошенники регулярно в таких случаях объявляют о чём-то, что могли бы сделать и настоящие представители проектов. Причём использование всяких сторонних площадок для подобных целей самими проектами также облегчает жизнь мошенникам, потому что сложно знать все промо-адреса, и новый может быть любым.

GM, IoTeX community.

Early today at 4 AM EST, our cofounder
@Raullen
's account was compromised, and scam posts were made.

We've secured the account, but please remain cautious and avoid clicking on suspicious links.

Thank you to everyone who quickly alerted us—your vigilance keeps our community strong.

Stay safe! ✊🏽

Поэтому тут из возможных рекомендаций... в любом случае, не используйте для раздач, связанных с необходимостью авторизации через кошелёк, адреса, на которых находится хоть сколь-нибудь значимая сумма. Лучше использовать новый адрес, созданный специально под раздачу, чтобы в случае мошенничества ничего не потерять. Там, где важно наличие уже какой-то суммы в токенах или ещё чём-то, там обычно даётся достаточно долгое время для участия, чтобы подождать день-другой на предмет объявления о взломе (а если такого времени не даётся, то это мошенники на 99,999%).

[Smartprofit]

Продолжаются хакерские атаки Discord-серверов. На этом раз атаке подвергся официальное Discord-представительство протокола SEI. Всем пользователям сервера была анонсирована информация о проведении раздачи токенов SEI на сумму в 250000$, к анонсу прилагалась ссылка, ведущая на фишинговый сайт, по которой якобы можно было получить бесплатно токены SEI.

Типичный пример слабого звена. Криптовалюта стоит больших денег, и по-хорошему, вся инфраструктура создающаяся вокруг криптовалют должна быть отлично защищена с точки зрения криптографии. Также должны быть продуманы и другие важные моменты, и созданасощная  защита против других векторов атак.
Однако, в среде криптанов получил популярность discord. Ну, нужно признать, это вовсе не ресурс, заточенный на безопасность! Его не Риккардо Спаньи проектировал, и не его соратники.
Поэтому, его периодически и взламывают разными способами, оставляя людей без денег. Слабое звено...

[Cryptmuster]

Федеральная торговая комиссия США сообщает что за последние годы, что ущерб от мошенничества с криптовалютными банкоматами вырос в несколько раз. Из тех случае что стали известны правоохранительным органам, за первую половину 2024 году сумма доходит до $65 млн.



Суть проста, злоумышленники связываются с потенциальными жертвами по почте или телефону, представляясь сотрудниками госучреждений, крупных компаний или специалистами технической поддержки. Они сообщают о предполагаемой подозрительной активности или несанкционированных платежах по банковскому счету. Далее мошенники якобы с целью защиты средств убеждают собеседника снять наличные и внести их на указанный кошелек посредством биткоин-банкомата. Чаще всего жертвами такой схемы становятся люди в возрасте 60 лет и старше.

[Lannakosa]

Сертик говорят о том, что дипфейки могут достигнуть нового уровня, когда мошеннические схемы выйдут за рамки аудио и видео и достигнут того уровня, когда мошенники смогут обходить FaceID, когда они будут нацелены на обман криптокошельков с распознаванием лица. https://cointelegraph.com/news/ai-deepfake-scams-threaten-crypto-wallets-2024

Пока что это всего лишь предположения, но если об этом уже думаю, то будут к этому стремится. А может и дипфейков с видео будет достаточно, это сейчас популярная мошенническая схема, на которую попадаются многие кто не в теме.