Ключові моменти
- Власники криптовалюти в Бразилії стають мішенню банківського трояна Eternidade Stealer через WhatsApp.
- Натискання на шкідливі посилання дозволяє шкідливому ПЗ викрадати фінансові дані та криптоактиви.
- Кіберзлочинці використовують дедалі складніші тактики для експлуатації месенджерів і відмивання викрадених коштів.
Власники криптовалюти в Бразилії стають мішенню хробака-захоплювача та банківського трояна, які поширюються через WhatsApp.
Шкідливі повідомлення можуть виглядати як «фейкові урядові програми» або навіть надходити від друга, тому користувачам слід бути пильними та уникати підозрілих посилань.
Зростання шахрайств у WhatsApp загрожує криптоспільноті Бразилії
SpiderLabs, команда з кібербезпеки Trustwave, опублікувала звіт із детальним описом роботи банківського трояна під назвою “Eternidade Stealer”.
У звіті зазначається, що банківський троян поширюється шляхом соціальної інженерії у месенджерах, особливо у WhatsApp. Він маскується під фейкові урядові програми, повідомлення про доставку, повідомлення від друзів або шахрайські інвестиційні групи.
Коли користувач криптовалюти натискає на посилання хробака у WhatsApp, це запускає ланцюгову реакцію, яка заражає його як хробаком, так і банківським трояном.
Після завантаження файлу він сканує пристрій користувача на наявність фінансових даних, які використовуються для викрадення його криптоактивів. У результаті власникам криптовалюти в Бразилії рекомендується залишатися пильними та за жодних обставин не натискати підозрілі посилання.
За останні кілька місяців спостерігається помітне зростання кількості експлойтів, зломів і шахрайств у криптопросторі.
Однак дослідники SpiderLabs зазначили, що “WhatsApp залишається одним із найбільш експлуатованих каналів зв’язку в екосистемі кіберзлочинності Бразилії.”
Криптохакери використовують складні тактики
У своєму звіті Nathaniel Morales, John Basmayor та Nikita Kazymirskyi детальніше пояснили, як ці зловмисники вдосконалили свої тактики експлуатації за останні два роки.
Їхнє використання WhatsApp для розповсюдження банківських троянів і шкідливого ПЗ для викрадення інформації зумовлене величезною популярністю платформи серед жителів країни.
Інші експерти погоджуються, що кіберзлочинці з роками перейшли до більш складних тактик.
ZachXBT, ончейн-розслідувач, виявив зловмисника, який викрав $3 мільйони у цифрових активах у громадянина США.
Потім він обміняв викрадені кошти через Bridgers і навіть скористався позабіржовими (OTC) майданчиками, пов’язаними з Huione, щоб відмити активи.
12 вересня міст Shibarium було зламано, і зловмисники викрали понад $4 мільйони у криптоактивах.
Для атаки було використано flash loan, що допомогло скомпрометувати ключі підпису валідаторів, надавши хакеру доступ і контроль над протоколом.
Загалом, хакер мосту Shibarium викрав до 4,6 мільйона BONE.
