แฮกเกอร์ประนีประนอมบัญชี Twitter ของ GateIO เพื่อส่งเสริมการหลอกลวงแบบฟิชชิ่ง

แฮกเกอร์ใช้ประโยชน์จากเครือข่ายโซเชียลอีกครั้งเพื่อทำสิ่งที่พวกเขาทำ คราวนี้พวกเขาบุกรุกบัญชี Twitter อย่างเป็นทางการของการแลกเปลี่ยน crypto ยอดนิยมเพื่อส่งเสริมการหลอกลวงแบบฟิชชิ่ง

ประมาณเที่ยงคืนของวันที่ 21 ตุลาคม PeckShieldAlert รายงานว่าบัญชี Twitter อย่างเป็นทางการของ Gate.io ถูกแฮ็กเพื่อส่งเสริมการหลอกลวงที่จำลองการแจกของรางวัลสูงถึง 500,000 USDT

ทวีตที่โพสต์โดยแฮกเกอร์เสนอรางวัล 500 USDT ให้กับผู้ชนะ 1,000 คนแรกที่รับรางวัลโดยเชื่อมต่อกระเป๋าเงินเข้ากับหน้าฟิชชิ่งปลอม โดยอ้างว่าเป็นเว็บไซต์ทางการของแพลตฟอร์ม

ขอบคุณคำเตือนจาก Peckshield และชุมชน Gate.io ได้กลับมาควบคุมบัญชีและลบโฆษณาที่เป็นอันตราย อย่างไรก็ตาม ไม่ทราบจำนวนเหยื่อที่ถูกฉ้อโกง

#แจ้งเตือนเป๊กชิลด์ # ฟิชชิ่ง ดูเหมือนว่า crypto-exchange Gate[.]io จะเป็นบัญชี Twitter ที่ได้รับการยืนยันของ io @gate_io ถูกบุกรุก & ถูกใช้เพื่อแชร์ลิงก์ไปยังของปลอม $ USDT ให้ออกไป.
gąte[.]com คือไซต์ฟิชชิ่ง
ขอบคุณ @aayushrai11 และ @grตำรวจ สำหรับอินเทล pic.twitter.com/cpZ6CgAADm

– PeckShieldAlert (@PeckShieldAlert) ตุลาคม 22, 2022

การเพิ่มขึ้นของการโจมตีแบบฟิชชิ่งและการหลอกลวง Crypto

การหลอกลวงแบบฟิชชิ่งที่ส่งเสริมการแจกของรางวัล cryptocurrency อ้างว่าเป็นเหยื่อหลายรายในปี 2020 เมื่อบัญชีของคนดังหลายคนเช่น Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama และ Joe Biden ถูกแฮ็ก ทำให้เกิดข้อสงสัยเกี่ยวกับนโยบายความปลอดภัยของ Twitter และความสามารถในการ ตรวจจับแฮกเกอร์ หนุ่มน้อย ผู้ที่ใช้การละเมิดเพื่อรับ crypto ฟรีบางส่วนเป็นผู้รับผิดชอบในการแฮ็คที่ขัดแย้งกัน

คนดังในโลก crypto ก็ไม่ใช่คนแปลกหน้าในการหลอกลวงการโจมตีเช่นกัน จากผู้สร้าง Ethereum Vitalik Buterin Charles Hoskinson ผู้ก่อตั้ง Cardano ถึง Brad Garlinghouse ซีอีโอของ Ripple ชื่อดังหลายคนถูกใช้เป็นเหยื่อล่อสำหรับการหลอกลวง crypto ที่ซับซ้อน (และเรียบง่าย) เมื่อเร็ว ๆ นี้ CEO ของ Ripple บ่นว่า AI ของ Twitter ยังคงไม่สามารถแยกความแตกต่างระหว่างบัญชีจริงและบัญชีหลอกลวงที่เพิ่มขึ้นอย่างทวีคูณบนแพลตฟอร์ม

ฉันไม่อยากจะเชื่อเลยว่าฉันยังคงทำสิ่งนี้อยู่ – @TwitterSupportเป็นเรื่องน่าอายที่คุณไม่สามารถแยกความแตกต่างระหว่างโปรไฟล์จริงกับโปรไฟล์ปลอม บัญชีสแกมที่ยืนยันแล้วกำลังตอบกลับทวีต crypto มากมายพร้อมรูปภาพของฉัน @VitalikButerinของหรือ @CZ_Binanceของ (ดูมันเกิดขึ้นกับทวีตนี้) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) ตุลาคม 3, 2022

ตามล่าสุด รายงานอินเตอร์โพล ในเรื่องนี้ 195 ประเทศส่วนใหญ่ที่เป็นส่วนหนึ่งขององค์กรคาดว่ากิจกรรมประเภทนี้จะเพิ่มขึ้นอีกในปีต่อ ๆ ไป ซึ่งเป็นเหตุผลว่าทำไมพวกเขาจึงได้สร้างหน่วยพิเศษเพื่อต่อสู้กับอาชญากรรมไซเบอร์ประเภทนี้ในระดับสากล

แฮ็คอีกครั้งระหว่างสัปดาห์: Olympus DAO

การหลอกลวงแบบฟิชชิ่งเพิ่มขึ้น แต่แฮ็กเกอร์หมวกขาวก็เช่นกัน ซึ่งในช่วงไม่กี่เดือนที่ผ่านมา ได้ดำเนินการเพื่อรายงานข้อบกพร่องในโครงการสัญญาอัจฉริยะเพื่อรวบรวมรางวัลที่เสนอ

ตัวอย่างเช่น เมื่อวานนี้ แฮ็กเกอร์ขโมยโทเค็น OHM ไปเกือบ 300 เหรียญจาก โอลิมปัสDAO แต่ตัดสินใจส่งคืนในสองสามชั่วโมงต่อมา

ดูเหมือนว่าที่เกี่ยวข้อง @OlympusDAO ครับสัญญา BondFixedExpiryTeller ของ BondFixedExpiryTeller มีฟังก์ชันการไถ่ถอน () ที่ไม่ตรวจสอบความถูกต้องของข้อมูลที่ป้อน ส่งผลให้ขาดทุนประมาณ $292K https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) ตุลาคม 21, 2022

แฮ็กเกอร์สามารถรับเงินสูงสุด 3.3 ล้านดอลลาร์หากเขารายงานข้อบกพร่องของรหัส ตั้งแต่เดือนมกราคม พ.ศ. 2022 DAO ได้เสนอเงินจำนวนนั้นเป็นรางวัลแก่ผู้ที่ตรวจพบข้อผิดพลาดที่อาจทำให้เศรษฐีสูญเสียเงินได้