يستغل سارقي محفظة MS إعلانات التصيد الاحتيالي من Google و X لسرقة أكثر من 58 مليون دولار
🎀نقاط: كشف تقرير حديث صادر عن Scam Sniffer ، وهو حل لمكافحة الاحتيال ، أن البرامج الضارة Crypto Assets MS Wallet Drainer تمكنت من سرقة أكثر من 58 مليون دولار من أصول التشفير منذ مارس. أثرت الثغرة الأمنية ، التي تستغل روابط التصيد الاحتيالي لبحث Google وإعلانات X كناقلات انتشار ، على أكثر من 63000 ضحية اعتبارا من 21 ديسمبر. سمح MS Drainer للمجرمين بسحب أكثر من 58 مليون دولار
كشف تقرير حديث صادر عن Scam Sniffer ، وهي منصة لمكافحة الاحتيال تستخدمها بعض محافظ Web3 ، أن نوعا معينا من البرامج الضارة قد تمكن من سحب أكثر من 58 مليون دولار من حاملي Crypto Assets. تستغل هذه الأداة ، المسماة MS Wallet Drainer ، إعلانات Google و X لمهاجمة Crypto AssetsWallet للضحايا (Ethereum و BNB وسلاسل وبكرات EVM الأخرى) ، وإصابة أجهزتهم ، واستنزاف أموالهم المتاحة والرمز المميز غير القابل للتحويل (رمز غير قابل للاستبدال).
🎀 تستخدم البرامج الضارة نتائج بحث Google لنشر مواقع Crypto Assets الشهيرة وتبادل DeFi مثل Zapper و Lido و Stargate و Defillama و Orbiter Finance و Radiant. كما تم اكتشاف نفس البرامج الضارة في سلسلة من إعلانات X المرتبطة ب Ordinals ، بينما أظهرت عينة حديثة من إعلانات X في بعض الخلاصات أن أكثر من 60٪ من الإعلانات تم توجيهها إلى مواقع الويب التي تستخدم MS Drainer.
يسلط التقرير الضوء على أن الإعلانات تستخدم مجموعة متنوعة من التقنيات للتعتيم على الغرض منها واجتياز مراجعة الإعلان. على سبيل المثال ، يستهدفون مناطق معينة فقط ويستخدمون عمليات إعادة التوجيه لتجاوز الإشراف.
خسر أحد الضحايا أكثر من 24 مليون دولار في EthereumWallet وخسر الآخر أكثر من 1 مليون دولار في أصول Ethereum. كشفت الاستطلاعات أن الأداة متاحة في منتديات Deep Web وتكلف 1500 دولار لإعداد ميزة قياسية. في حين أن أدوات البرامج الضارة المماثلة الأخرى تتم إدارتها بالكامل وتتقاضى رسوما بنسبة 20٪ ، فإن هذه الأداة تفرض رسوما فقط على الوحدات التي تضيف وظائف إضافية إلى الحزمة القياسية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
يستغل سارقي محفظة MS إعلانات التصيد الاحتيالي من Google و X لسرقة أكثر من 58 مليون دولار
🎀نقاط:
كشف تقرير حديث صادر عن Scam Sniffer ، وهو حل لمكافحة الاحتيال ، أن البرامج الضارة Crypto Assets MS Wallet Drainer تمكنت من سرقة أكثر من 58 مليون دولار من أصول التشفير منذ مارس. أثرت الثغرة الأمنية ، التي تستغل روابط التصيد الاحتيالي لبحث Google وإعلانات X كناقلات انتشار ، على أكثر من 63000 ضحية اعتبارا من 21 ديسمبر.
سمح MS Drainer للمجرمين بسحب أكثر من 58 مليون دولار
كشف تقرير حديث صادر عن Scam Sniffer ، وهي منصة لمكافحة الاحتيال تستخدمها بعض محافظ Web3 ، أن نوعا معينا من البرامج الضارة قد تمكن من سحب أكثر من 58 مليون دولار من حاملي Crypto Assets. تستغل هذه الأداة ، المسماة MS Wallet Drainer ، إعلانات Google و X لمهاجمة Crypto AssetsWallet للضحايا (Ethereum و BNB وسلاسل وبكرات EVM الأخرى) ، وإصابة أجهزتهم ، واستنزاف أموالهم المتاحة والرمز المميز غير القابل للتحويل (رمز غير قابل للاستبدال).
🎀 تستخدم البرامج الضارة نتائج بحث Google لنشر مواقع Crypto Assets الشهيرة وتبادل DeFi مثل Zapper و Lido و Stargate و Defillama و Orbiter Finance و Radiant. كما تم اكتشاف نفس البرامج الضارة في سلسلة من إعلانات X المرتبطة ب Ordinals ، بينما أظهرت عينة حديثة من إعلانات X في بعض الخلاصات أن أكثر من 60٪ من الإعلانات تم توجيهها إلى مواقع الويب التي تستخدم MS Drainer.
يسلط التقرير الضوء على أن الإعلانات تستخدم مجموعة متنوعة من التقنيات للتعتيم على الغرض منها واجتياز مراجعة الإعلان. على سبيل المثال ، يستهدفون مناطق معينة فقط ويستخدمون عمليات إعادة التوجيه لتجاوز الإشراف.
خسر أحد الضحايا أكثر من 24 مليون دولار في EthereumWallet وخسر الآخر أكثر من 1 مليون دولار في أصول Ethereum. كشفت الاستطلاعات أن الأداة متاحة في منتديات Deep Web وتكلف 1500 دولار لإعداد ميزة قياسية. في حين أن أدوات البرامج الضارة المماثلة الأخرى تتم إدارتها بالكامل وتتقاضى رسوما بنسبة 20٪ ، فإن هذه الأداة تفرض رسوما فقط على الوحدات التي تضيف وظائف إضافية إلى الحزمة القياسية.
(المصدر: TV-bitcoin.com)