Asosiy Eslatmalar
- Braziliyalik kripto egalari WhatsApp orqali Eternidade Stealer banking trojani bilan nishonga olinmoqda.
- Zararli havolalarni bosish orqali zararli dastur moliyaviy ma’lumotlar va kripto aktivlarni o‘g‘irlashi mumkin.
- Kiberjinoyatchilar xabar almashish ilovalaridan foydalanib, o‘g‘irlangan mablag‘larni yuvishda tobora murakkab taktikalardan foydalanmoqda.
Braziliyalik kripto egalari WhatsApp orqali tarqalayotgan hijacking worm va banking trojanidan nishonga olinmoqda.
Zararli xabarlar “soxta hukumat dasturlari” sifatida yoki hatto do‘stdan kelgan ko‘rinishda bo‘lishi mumkin, shuning uchun foydalanuvchilar hushyor bo‘lishlari va shubhali havolalarni bosmasliklari kerak.
WhatsApp firibgarliklarining ko‘payishi Braziliya kripto hamjamiyatiga tahdid solmoqda
Trustwave’ning kiberxavfsizlik tadqiqot guruhi SpiderLabs “Eternidade Stealer” deb nomlangan banking trojanining faoliyati haqida hisobot chiqardi.
Hisobotga ko‘ra, banking trojan xabar almashish ilovalari, ayniqsa WhatsApp orqali ijtimoiy muhandislik usullari bilan tarqatilmoqda. U soxta hukumat dasturlari, yetkazib berish bildirishnomalari, do‘stlardan xabarlar yoki firibgar investitsiya guruhlari ko‘rinishida paydo bo‘ladi.
Kripto foydalanuvchisi WhatsApp’dagi worm havolasini bossagina, ular worm va banking trojan bilan zararlanadigan zanjirli reaksiyani ishga tushiradi.
Fayl yuklab olingandan so‘ng, u foydalanuvchi qurilmasini moliyaviy ma’lumotlar uchun skanerlab, kripto aktivlarini o‘g‘irlash uchun foydalanadi. Natijada, braziliyalik kripto egalari hushyor bo‘lishga va har qanday shubhali havolalardan qochishga chaqirilmoqda.
So‘nggi bir necha oy ichida kripto sohasida ekspluatatsiya, xakerlik va firibgarliklar soni sezilarli darajada oshdi.
Biroq, SpiderLabs tadqiqotchilari “WhatsApp Braziliya kiberjinoyatchilik ekotizimida eng ko‘p ekspluatatsiya qilinadigan aloqa kanallaridan biri bo‘lib qolmoqda”, deb ta’kidlashdi.
Kripto xakerlari murakkab taktikalardan foydalanmoqda
O‘z hisobotida Nathaniel Morales, John Basmayor va Nikita Kazymirskyi ushbu yomon niyatli shaxslar so‘nggi ikki yil ichida ekspluatatsiya taktikasini qanday takomillashtirganini batafsil tushuntirib berdi.
Ularning WhatsApp’dan banking trojanlari va ma’lumot o‘g‘irlaydigan zararli dasturlarni tarqatishda foydalanishi, platformaning mamlakat aholisi orasida juda mashhurligi bilan bog‘liq.
Boshqa mutaxassislar ham kiberjinoyatchilar yillar davomida yanada murakkab taktikalarga o‘tganini tasdiqlashadi.
ZachXBT, onchain tergovchisi, AQSh fuqarosidan 3 million dollar raqamli aktivlarni o‘g‘irlagan yomon niyatli shaxsni aniqladi.
U o‘g‘irlangan mablag‘larni Bridgers orqali almashtirib, hatto Huione bilan bog‘liq bo‘lgan over-the-counter (OTC) platformalaridan foydalanib, aktivlarni yuvishga urindi.
12-sentabr kuni Shibarium bridge xakerlik qilindi va jinoyatchilar 4 million dollardan ortiq kripto aktivlarni olib ketishdi.
Hujum flash loan’dan foydalanib amalga oshirildi, bu validator signing key’larini buzishda yordam berdi va xakerga protokolga kirish va nazorat qilish imkonini berdi.
Umuman olganda, Shibarium bridge xakeri 4.6 million BONE’ni o‘g‘irladi.
