Soxta reklama orqali kripto hamyonlarning seed phrase’lari, login ma’lumotlari va boshqa sezgir ma’lumotlar o‘g‘irlanadi. Bundan tashqari, zararli dastur saqlangan parollar va brauzer sessiyalarini ham yig‘ib oladi.
Xakerlar Facebook’da soxta Windows 11 yangilanishlarini targ‘ib qilmoqda
Malwarebytes hisobotiga ko‘ra, xakerlar soxta Windows 11 yangilanishini targ‘ib qilish uchun professional Microsoft brendingidan foydalanmoqda. Jabrlanuvchi reklama ustiga bosganida, ular haqiqiy Microsoft domenlariga o‘xshash domen nomiga ega klonlangan Microsoft saytini ko‘radi.
Xakerlar geofencing texnikasidan foydalanishadi, bu uy interneti yoki ofislardan ulanadigan odatiy foydalanuvchilarni nishonga olib, ma’lumotlar markazlaridan IP-manzillarni chetlab o‘tadi. Bu avtomatlashtirilgan skanerlovchilarning hujumni aniqlashiga to‘sqinlik qiladi.
Jabrlanuvchi geofencingdan o‘tgach, zararli o‘rnatish faylini oladi, u GitHub’da joylashtirilgan va xavfsiz sertifikatga ega domen orqali yuklab olinadi. Bu hujumni haqiqiy Microsoft yuklab olishiga o‘xshatadi.
Zararli o‘rnatish fayli aniqlashdan qochish uchun virtual mashinalar va tahlil vositalarini skanerlaydigan mexanizmga ega va aniqlansa, bajarilishni to‘xtatadi. Ammo jabrlanuvchining kompyuterida zararli dastur o‘rnashadi va tizimni zararlashni boshlaydi.
Zararli dastur LunarApplication nomli papkaga haqiqiy framework o‘rnatadi. Papka nomi kripto asboblar brendi Lunar’ga o‘xshash. Bu zararli dastur kripto foydalanuvchilariga ishonchli ko‘rinadi, aslida esa kripto hamyon fayllari va seed phrase’larini nishonga olib, ma’lumotni xakerlarga yuboradi.
Zararli Facebook reklama kampaniyalari uzoq vaqt davomida faol bo‘lib, geofencing kabi ilg‘or aniqlashdan qochish usullari orqali aniqlanmay kelmoqda.
Kripto zararli dasturlar ijtimoiy tarmoqlardagi reklama orqali tarqalmoqda
Bu birinchi marta emaski, kripto xakerlari Facebook reklamalaridan foydalanib, kripto hamyon ma’lumotlarini o‘g‘irlamoqda. O‘tgan yili xakerlar har yili o‘tkaziladigan Pi2Day tadbiridan foydalanib, kripto foydalanuvchilarini nishonga olgan zararli Facebook reklama kampaniyalarini boshlashdi.
Har yili Pi2Day tadbiri Pi Network hamjamiyati tomonidan 28-iyun kuni nishonlanadi. O‘tgan yilgi tadbirda xakerlar Pi Network brendingidan foydalanib, 140 ta soxta reklama joylashtirishdi. Jabrlanuvchilar phishing saytlariga yo‘naltirildi, bu saytlarda bepul Pi token yoki airdrop tadbirlari taklif qilinib, evaziga jabrlanuvchining tiklash frazasi so‘ralgan.
Phishing hujumi AQSH, Yevropa, Avstraliya, Xitoy va Hindiston kabi turli hududlardagi jabrlanuvchilarni nishonga oldi. Jabrlanuvchilarni aldash uchun smartfonlarda oson Pi token qazib olish kabi boshqa usullardan ham foydalanilgan.
O‘tgan yilning sentabr oyida kiberxavfsizlik tadqiqotchilari Meta reklamalari asosida TradingView Premium’ga bepul kirishni targ‘ib qiluvchi yana bir hujumni aniqlashdi. Bitdefender Labs tadqiqotchilari ushbu hujum Google va YouTube reklamalariga ham tarqalganini aniqlashdi.
Xakerlar tasdiqlangan YouTube akkauntini va Google reklama hisobini o‘zlashtirib, soxta reklamalar orqali jabrlanuvchilarni yo‘naltirib, ularning ma’lumotlarini fishing qilishgan. Tasdiqlangan YouTube akkauntlaridan suiiste’mol qilish odatda bexabar jabrlanuvchilarni soxta, lekin ishonchli ko‘ringan zararli saytlarga yo‘naltiradi.
Bitdefender ma’lumotlariga ko‘ra, soxta video reklamalaridan biri “Free TradingView Premium – Secret Method They Don’t Want You to Know” deb nomlangan bo‘lib, bir necha kun ichida 182,000 martadan ko‘proq ko‘rilgan.
Videoning tavsifida zararli bajariladigan faylga havola mavjud. Unda foydalanuvchi xakerlar tomonidan haqiqiy nishon sifatida tan olinmasa, zararsiz sahifani ko‘rsatadigan aniqlashdan qochish texnikasi mavjud. Video ro‘yxatga olinmagan bo‘lib, uni qidirish va Google’ga shikoyat qilishni qiyinlashtiradi.
Soxta reklama orqali o‘g‘irlangan kriptovalyutalar umumiy miqdori bo‘yicha ochiq hisobot yo‘q. Biroq, Chainalysis ma’lumotlariga ko‘ra, 2025 yilda kripto firibgarliklaridan taxminan 17 milliard dollar yo‘qotilgan.
DeepStrike kiberxavfsizlik kompaniyasining ma’lumotiga ko‘ra, infostealer zararli dasturi 2025 yilda millionlab qurilmalarni zararlab, taxminan 1,8 milliardta hisob ma’lumotlarini o‘g‘irlagan. “Onlayn banking, PayPal, kriptovalyuta hamyonlariga bog‘liq har qanday narsa kiberjinoyatchilar uchun juda jozibali”, — deyiladi hisobotda.
