טכנולוגיהחשבון מאומת של חברת מדיה בינלאומית נפרץ — ושימש להפצת נוזקה שגונבת קריפטו
לפי דיווח של Crypto Briefing, תוקפים השתלטו על חשבון מאומת של חברת מדיה גדולה באחת מרשתות הדיון הגדולות והריצו ממנו 108 מודעות ממומנות, שהובילו להורדת תוכנה מזויפת ובה נוזקה המחפשת ארנקי קריפטו במחשב. כוחה של ההתקפה אינו בתחכום טכני אלא באמון מושאל.
לפי דיווח של Crypto Briefing, תוקפים השתלטו על חשבון מאומת של חברת מדיה בינלאומית גדולה באחת מרשתות הדיון הגדולות ברשת, והשתמשו בו כדי להריץ 108 מודעות ממומנות. על פי אותו דיווח, המודעות הפנו את הגולשים לעמודי הורדה של תוכנה שנראתה לגיטימית; הקובץ שהותקן נשא נוזקה שמטרתה איתור נכסי קריפטו במחשב וגניבתם.
המנגנון כאן ראוי להבנה מדויקת, משום שהוא חוזר על עצמו בגלגולים שונים. התוקפים לא פרצו לאף ארנק ולא שברו שום הצפנה. הם קנו דבר אחד בלבד — אמון. סימן האימות לצד שם החשבון, מותג מוכר, ומיקום של מודעה ממומנת שהפלטפורמה עצמה מציגה: שלושת אלה יחד גורמים לגולש לדלג על הבדיקה שהיה עורך מול אתר אלמוני. ההורדה נעשית מרצון, בידי המשתמש, ולכן שום מנגנון הגנה בצד הבלוקצ'יין אינו נכנס לתמונה. מפתח פרטי ששמור על מחשב הוא בסופו של דבר קובץ, וכל תוכנית שרצה באותן הרשאות יכולה לקרוא אותו.
מכאן נגזרת מסקנה צרה אחת, ולא רשימת אזהרות כללית: תוכנה שנוגעת במפתחות — ארנק, תוסף דפדפן, כלי ניהול — אין להוריד מקישור שמופיע במודעה או בפרסום ברשת, גם כשהחשבון שמאחוריו מאומת. הכתובת של האתר הרשמי מוקלדת ידנית או נשמרת מראש כסימנייה, וההשוואה נעשית מול הכתובת הזאת בלבד. מי שמחזיק סכומים משמעותיים יבחן החזקה במכשיר ייעודי, שאינו אותו מחשב שבו מתבצעות הורדות שוטפות.
מקורות: Crypto Briefing
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.