Дослідники ІТ-компанії Cisco в області комп’ютерної безпеки розкрили нову інформацію про шахрайство з використанням биткоина, в рамках якого фішингові сайти маскувалися під популярний онлайн-гаманець Blockchain.info.
У новому записі в блозі Дейв Майнор (Dave Maynor) і Джеремі О’коннор (Jeremiah o’connor) докладно розповіли про фішингової схеми Coinhoarder, роботу якої останні шість місяців Cisco розслідувала у партнерстві з українським підрозділом кіберполіції. У записі йдеться, що за три роки шахраї вкрали близько 50 мільйонів доларів в криптовалюте.
«Кампанія була дуже простий, і після початкового настроювання схеми зловмисникам треба було лише продовжити покупку рекламних оголошень Google AdWords, щоб забезпечити постійний потік жертв», – пишуть вони. «Ця кампанія націлювалася на конкретні географічні регіони і дозволила зловмисникам отримати мільйони доларів за рахунок крадіжки криптовалют. Ця шахрайська схема демонструє, наскільки вигідними можуть бути подібні атаки для кіберзлочинців».
Як розповідають фахівці Cisco, шахраї створювали сайти, зовні схожі на Blockchain.info, але перебували за іншими адресами, наприклад, «block-clain.info» або «blockchien.info» і т. д. Потім вони використовували рекламу Google Adwords, щоб впровадитися в пошукову видачу і згодом вкрасти кошти користувачів».
Фахівці Cisco відстежили діяльність групи до 2015 року і підрахували, що за три роки були вкрадені «десятки мільйонів доларів» криптовалюте. Вони зазначили, що було викрадено до 50 мільйонів доларів в криптовалюте, у тому числі $2 мільйони за один лише місяць минулого року.
«Схема Coinhoarder демонструє, що криптовалютный фішинг через Google Adwords – прибуткова атака на користувачів по всьому світу», – вважають фахівці компанії.
Thanks!
Our editors are notified.