Siber güvenlik firması 885.000 telefon numarasını hedef alan kripto kimlik avı kampanyasını duyurdu

Siber güvenlik firması 885.000 telefon numarasını hedef alan kripto kimlik avı kampanyasını duyurdu

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Siber güvenlik firması Rapid7, Asterix Operasyonu olarak bilinen ve kripto para yatırımcılarının varlıklarını çalmak için çeşitli ülkelerden yaklaşık 885.000 telefon numarasını hedef alan yeni bir kripto para kimlik avı kampanyasını duyurdu.

Rapid7 tarafından Pazartesi günü yayınlanan bir rapora göre, kimlik avı kampanyası, kripto borsası Binance’teki kullanıcılarla eşleşen 5.576 hesabın saldırı için sıraya alınmasına yol açtı.

Kurtarılan günlükler ayrıca Crypto.com’u taklit eden sahte e-postalar da gösterdi.

885.000 telefon numarasından en büyük dosya, Hong Kong, Bulgaristan, İngiltere, ABD, Kanadalı fintech şirketlerini ve Ledger ile ilgili ek listeleri kapsayan ek dizinlerle birlikte 316.002 Alman cep telefonu numarasını içeriyordu.  Blockchain güvenlik şirketi Hacken’e göre, kimlik avı saldırıları ve sosyal mühendislik dolandırıcılıkları, kripto sektörünün yılın ilk çeyreğindeki kayıplarının çoğunluğuna neden oldu ve toplam 482 milyon dolarlık kaybın 306 milyon dolarını oluşturdu.

Rapid7 analistleri Anna Sirokova ve Jan Recinsky tarafından detaylandırılan Asterix kimlik avı kampanyasının bir parçası olarak saldırganlar, kurbanları Ledger, Trezor ve Exodus’u taklit eden sahte uygulamalara yönlendirerek onların temel ifadelerini çalmaya çalıştı.

Saldırganlar kurbanlara sahte destek e-postaları ve telefon sorguları yoluyla ulaştı.

Cointelegraph, hedef filtreleme, donanım cüzdanı sahtekarlığı ve kişisel saklama güvenlik açıklarına ilişkin buldukları hakkında daha fazla yorum almak için analistlerle iletişime geçti.

Cevap verdiklerinde bu makaleyi güncelleyeceğiz.

Ağustos ayının başlarında cüzdan sağlayıcısı Trezor, nakliye sağlayıcısı ShipMonk aracılığıyla yaklaşık 14.000 kullanıcıyı etkileyen kişisel verilerin ihlal edildiğini bildirdi.   Temmuz ayında bir kripto yatırımcısı, Ethereum üzerinde kötü niyetli bir kimlik avı tokenı onay işlemi imzaladıktan sonra yaklaşık 1 milyon dolar kaybetti.  Kasım 2023’te Microsoft Store’daki sahte bir Ledger Live uygulaması, 38 işlemde 588.000 ABD dolarının çalınmasına neden oldu.  İlgili: DefiLlama, Apple Store’daki kimlik avı uygulamaları nedeniyle mobil lansmanını geciktirdi, kurucu, Saldırganların 43.066 hesabı takas hesapları olan kripto para birimi kullanıcılarıyla eşleştirdiğini, bunun 316.000’den fazla telefon numarasından oluşan daha büyük Alman veri kümesinden doğrulandığını, bunun da Rapid7’ye göre kampanyanın yaklaşık %13,6 “isabet oranına” sahip olduğu anlamına geldiğini söyledi.  Raporda ayrıca, telefon numaralarını kripto para borsasındaki hesaplara göre toplu olarak doğrulamaya çalışan Kraken için bir denetleyici de tespit edildi.

Siber güvenlik şirketi, kurtarılan eserlerin kimlik avı kampanyasının önemli bir parçası olarak yapay zeka araçlarının kullanıldığını gösterdiğini söyledi.

Analiz: Piyasa hareketliliği devam ediyor.