За последний месяц киберпреступники похитили около $500 тыс. в цифровых валютах, взломав более 15 аккаунтов в социальной сети X. Среди пострадавших — популярные учетные записи, включая Kick, Cursor, The Arena и другие. Мошенники использовали целевые фишинговые письма, маскируясь под команду X, чтобы украсть учетные данные пользователей и запустить мошеннические схемы с мем-токенами.
Каждая атака аккаунта (ATO) была связана между собой. Исследователь под ником ZachXBT обнаружил, что адреса разработчиков, использовавшихся для создания этих схем, были взаимосвязаны. Хакеры пытались скрыть следы своих операций, используя мосты между блокчейнами Solana и Ethereum для запутывания источников финансирования.
Схема фишинга была достаточно простой, но эффективной. Пользователям отправлялись письма с поддельными уведомлениями о нарушении авторских прав. В них создавалось ощущение срочности, чтобы вынудить жертву перейти по ссылке на поддельный сайт и сбросить двухфакторную аутентификацию или пароль.
Эксперты рекомендуют быть максимально осторожными и соблюдать кибербезопасность. Важно избегать повторного использования одного и того же электронного адреса для разных сервисов. Также стоит использовать аппаратные ключи для двухфакторной аутентификации на важных аккаунтах.
Атаки с использованием фишинга продолжают оставаться одной из самых распространенных угроз в интернете. Эксперты отмечают, что хакеры используют социальную инженерию, чтобы заставить жертву добровольно предоставить свои данные. В данном случае их целью стали не только рядовые пользователи, но и инвесторы. Этот инцидент подчеркивает необходимость повышения осведомленности о киберугрозах и постоянного обновления защитных мер. Пользователям рекомендуется не только усиливать защиту своих аккаунтов, но и внимательно проверять источники писем.
