Фишинговая атака на 885 000 криптоинвесторов и другие события кибербезопасности

На прошлой неделе произошли несколько значительных событий в области кибербезопасности. Хакеры организовали массовую фишинговую кампанию, нацеленную на почти миллион криптоинвесторов. По данным экспертов Rapid7, злоумышленники похитили базу данных, содержащую 885 000 телефонных номеров инвесторов по всему миру. В рамках операции "Астерикс" жертвам звонили под видом техподдержки или отправляли поддельные письма, выдавая себя за Crypto.com. Основная цель мошенников заключалась в том, чтобы заставить пользователей перейти на фишинговые сайты или скачать поддельные приложения, имитирующие Ledger, Trezor или Exodus, с целью вымогательства сид-фраз. Эффективность атаки оказалась высокой: в немецкой выборке 13,6% совпадений с реальными криптоинвесторами составили 43 066 человек, причем более 5500 аккаунтов на Binance стали первыми целями. Кроме того, для создания фишингового контента активно использовались инструменты искусственного интеллекта.

Вторая волна атак пришла в виде фейковых AML-сервисов, созданных злоумышленниками для проверки криптовалютных кошельков. Эксперты Malwarebytes отметили, что мошенники копировали дизайн легитимных платформ, таких как AMLBot, и использовали нейтральные названия, такие как AML Check. Главная ловушка заключалась в том, что сайт запрашивал разрешение на подключение криптокошелька для начала "сканирования", и после соединения жертвы получали фейковые результаты о "чистоте" своих активов. Хакеры также использовали упаковку в виде "небольшой комиссии" за проверку для подписания транзакций, которые предоставляли вредоносному смарт-контракту доступ к средствам.

Другим значимым инцидентом стал взлом популярной библиотеки блокчейн-разработчиков на Rust. 20 августа злоумышленники внедрили вредоносный код в пакет arrayref, который используется в блокчейн-инструментах, включая Ethereum и Solana. За 23 минуты хакеры также атаковали две другие библиотеки разработчика. Масштаб проблемы огромен, так как только у arrayref насчитывается более 245 миллионов загрузок.

Кроме того, хакеры взломали около 14 500 камер видеонаблюдения Dahua в Украине и России. Исследователи Hunt.io сообщили, что злоумышленники оставили без защиты рабочий HTTP-сервер, откуда были скопированы 407 МБ информации, включая учетные данные и исходные коды.

И, наконец, новый троян для Android, известный как Manic, нацелился на более 169 приложений в различных сферах, включая банковскую и криптовалютную. Об этом рассказали исследователи ThreatFabric. ПО распространяется через сторонние APK-файлы и использует защитные оболочки для обхода антивирусов, фиксируя каждое нажатие клавиш и собирая личные данные пользователей.