Báo cáo: Các tác nhân đe dọa sử dụng 'lược đồ kỹ thuật xã hội phức tạp' để nhắm mục tiêu đến người dùng tiền điện tử

Theo một báo cáo hôm thứ Năm từ công ty an ninh mạng Darktrace, các tác nhân đe dọa đang sử dụng một kế hoạch kỹ thuật xã hội phức tạp để nhắm mục tiêu đến người dùng tiền điện tử và rút cạn ví của họ. Công ty viết rằng các kỹ thuật này tương tự như những kỹ thuật được sử dụng bởi "Traffer Groups", sử dụng phần mềm độc hại để đánh cắp thông tin đăng nhập và dữ liệu. Kế hoạch kỹ thuật xã hội bao gồm việc giành được lòng tin của người dùng bằng cách đóng vai là đại diện từ các công ty khởi nghiệp giả mạo trong các ngành AI, trò chơi, Web3 và phương tiện truyền thông xã hội. Các tài khoản X bị xâm phạm thường có liên quan và các tác nhân đe dọa bổ sung gian lận bằng các bài viết trên Medium và các mục GitHub. “Mỗi chiến dịch thường bắt đầu với việc một nạn nhân bị liên hệ thông qua tin nhắn X, Telegram hoặc Discord,” báo cáo viết. “Một nhân viên giả mạo của công ty sẽ liên hệ với nạn nhân yêu cầu dùng thử phần mềm của họ để đổi lấy khoản thanh toán bằng tiền điện tử.” Sau khi người dùng tải xuống phần mềm, một bong bóng xác minh Cloudflare bật lên và bắt đầu trích xuất thông tin về máy tính. Đến một thời điểm nhất định, thông tin đăng nhập từ ví tiền điện tử sẽ bị đánh cắp. Theo báo cáo, người dùng Windows và Mac được biết là đã bị nhắm mục tiêu. Kế hoạch này có thể tương tự như các cuộc tấn công vào tháng 12 năm 2024 liên quan đến chiến dịch Meeten. Đã có những cuộc tấn công kỹ thuật xã hội khác nhắm mục tiêu đến người dùng tiền điện tử, bao gồm cả những cuộc tấn công bị cáo buộc do một số nhóm liên kết với Triều Tiên dàn dựng. Liên quan: 10 dấu hiệu đỏ cho thấy một nền tảng tiền điện tử là một trò lừa đảo — và cách bảo vệ tiền của bạn Các vụ lừa đảo, gian lận và trộm cắp tiền điện tử đang tràn lan trong ngành, với những cái tên như các vụ lừa đảo "giết mổ lợn" và "các cuộc tấn công bằng cờ lê bốn đô la". Trong một số trường hợp, chúng đã trở nên tinh vi hơn, dựa vào kỹ thuật xã hội, các tài khoản X bị hack và gian lận nội bộ. Vào ngày 7 tháng 7, chính quyền Trung Quốc đã cảnh báo người dân về các kế hoạch gây quỹ bất hợp pháp, một phần được xây dựng dựa trên trường hợp sử dụng "sát thủ" của tiền điện tử: stablecoin. Bị cáo buộc, các tổ chức thường là bình phong cho hoạt động rửa tiền và đánh bạc trực tuyến, và các nhóm này lợi dụng kiến thức hạn chế của công chúng về một số khía cạnh nhất định của tiền điện tử. Cointelegraph đã viết về các vụ lừa đảo tiền điện tử cần theo dõi vào năm 2025. Chúng bao gồm các plugin trình duyệt độc hại có mục đích bảo mật, ví phần cứng bị giả mạo và kỹ thuật xã hội thông qua một trang web thu hồi giả mạo. Vào ngày 8 tháng 7, Bộ Tư pháp Hoa Kỳ đã công bố một bản cáo trạng chống lại hai người đàn ông vì bị cáo buộc điều hành một kế hoạch lừa đảo các nhà đầu tư hơn 650 triệu đô la Mỹ. Một kế hoạch khác là lừa đảo hỗ trợ tiền điện tử giả mạo, sử dụng các chiến thuật tâm lý để hoàn thành hành vi gian lận. Tạp chí: Những người có ảnh hưởng quảng cáo các vụ lừa đảo memecoin phải đối mặt với những hậu quả pháp lý nghiêm trọng