Безпекові ризики знову подають сигнал тривоги. Відповідальний дослідник з безпеки Taylor Monahan нещодавно розкрив, що хвиля цілеспрямованих шахрайських дій, спрямованих на користувачів Telegram, поширюється по всьому світу. Злочинці використовують довіру до цієї комунікаційної платформи для атак, що вже спричинили втрату активів на суму понад 3 мільярди доларів.
Як хакери здійснюють шахрайство через знайомих
Хитрість цієї атаки полягає у високому рівні соціальної інженерії. Хакери спочатку видають себе за знайомих або колег, що працюють у галузі, і ініціюють контакт у Telegram. Після встановлення початкової довіри шахраї запрошують цільову особу на нібито звичайну онлайн-зустріч — зазвичай через платформу Zoom.
Коли жертва приєднується до зустрічі, хакери, посилаючись на технічні несправності, стверджують, що у співрозмовника виникли проблеми з аудіо, і пропонують “вирішити” їх. Так званий “патч” виглядає безпечним, але насправді приховує шкідливе програмне забезпечення. Після завантаження та запуску жертвою, хакери отримують повний контроль над комп’ютером, що дозволяє викрасти приватні ключі крипто-гаманців, дані для входу на біржі та іншу чутливу інформацію.
Чому Telegram став новою ціллю
Криптоспільнота дуже залежна від Telegram для обміну інформацією, і ця особливість робить платформу ідеальним місцем для хакерських атак. У порівнянні з традиційними шахрайствами, такі атаки мають більшу прихованість — вони поєднують підробку особистості, програмні атаки та соціальну маніпуляцію, що значно знижує рівень обережності жертв.
Рекомендації щодо захисту
Будьте обережні з запрошеннями від незнайомих, навіть якщо вони стверджують, що вас знають, — повторно підтверджуйте їхню особистість
Не завантажуйте файли з невідомих джерел, особливо так звані “патчі” або “оновлення”
Використовуйте багатофакторну аутентифікацію для захисту криптоактивів
Регулярно перевіряйте пристрої на наявність несанкціонованого програмного забезпечення
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Telegram стає новим полем для хакерів? Користувачі крипто стикаються з прихованою загрозою
Безпекові ризики знову подають сигнал тривоги. Відповідальний дослідник з безпеки Taylor Monahan нещодавно розкрив, що хвиля цілеспрямованих шахрайських дій, спрямованих на користувачів Telegram, поширюється по всьому світу. Злочинці використовують довіру до цієї комунікаційної платформи для атак, що вже спричинили втрату активів на суму понад 3 мільярди доларів.
Як хакери здійснюють шахрайство через знайомих
Хитрість цієї атаки полягає у високому рівні соціальної інженерії. Хакери спочатку видають себе за знайомих або колег, що працюють у галузі, і ініціюють контакт у Telegram. Після встановлення початкової довіри шахраї запрошують цільову особу на нібито звичайну онлайн-зустріч — зазвичай через платформу Zoom.
Коли жертва приєднується до зустрічі, хакери, посилаючись на технічні несправності, стверджують, що у співрозмовника виникли проблеми з аудіо, і пропонують “вирішити” їх. Так званий “патч” виглядає безпечним, але насправді приховує шкідливе програмне забезпечення. Після завантаження та запуску жертвою, хакери отримують повний контроль над комп’ютером, що дозволяє викрасти приватні ключі крипто-гаманців, дані для входу на біржі та іншу чутливу інформацію.
Чому Telegram став новою ціллю
Криптоспільнота дуже залежна від Telegram для обміну інформацією, і ця особливість робить платформу ідеальним місцем для хакерських атак. У порівнянні з традиційними шахрайствами, такі атаки мають більшу прихованість — вони поєднують підробку особистості, програмні атаки та соціальну маніпуляцію, що значно знижує рівень обережності жертв.
Рекомендації щодо захисту