Blockchain detektiv advarer om ny kryptofokuseret social engineering-udnyttelse

Social Engineering-Skemaer Kommer til Kryptoindustrien: Ny Udnyttelse Afsløret

Social engineering-baserede skemaer stiger og retter sig nu mod medlemmer af kryptoindustrien. Tay, en blockchain-sikkerhedsefterforsker, har for nylig afsløret en af de nyeste strategier, som trusselsaktører bruger for at stjæle kryptovaluta og få adgang til crypto-organisationer for at intensivere deres angreb.

Tay forklarede, at dette nye angreb involverer trusselsaktører, der udgiver sig for at være jobrekrutterere fra kendte firmaer i kryptoindustrien, herunder Kraken, Mexc, Gemini og Meta. Kontakter initieres hovedsageligt gennem LinkedIn, men andre applikationer som Telegram bruges også.

Rekruttererne sender jobtilbud med attraktiv løn til målene, som lokkes til at kontakte dem, selvom de ikke aktivt søger job. Til sidst, efter at have chattet et stykke tid, ledes potentielle ofre til et videosamtalingssite for at besvare spørgsmål og tage en pre-kontrakttest.

Efter at have besvaret flere spørgsmål, skal potentielle ofre optage sig selv, mens de besvarer det sidste spørgsmål på siden. Kameraet optager dog ikke noget, og offeret modtager en besked om at rette fejlen, der angiveligt involverer kameraet. Installation af de krævede opdateringer åbner ofrets PC for angriberne, som kan bruge denne adgang til at tømme tegnebøger og andre skadelige formål.

Tay anbefalede potentielle mål at være forsigtige, når de er involveret i jobjagt. Hun udtalte:

Der er så mange ondsindede aktører, der bruger hele dagen på at prøve at narre dig til at kopiere/indsætte/kør kode som denne. Det vil altid ødelægge dig. HOLD JER SIKRE DERUDE.

Den beskrevne modus operandi og den linkede udnyttelse minder om, hvad Federal Bureau of Investigation (FBI) for nylig har forbundet med koreanske trusselsaktører, der brugte lignende social engineering-metoder i hackningen, der førte til et tab på $308 millioner fra DMM, en Japan-baseret krypto-børs.

Læs mere: FBI Forbinder Nordkoreanske Hackere med $308 Millioner DMM Exchange Breach