💬 Хакеры превратили LinkedIn в инструмент для мошенничества с пользователями криптовалют

Хакеры превратили LinkedIn в инструмент для мошенничества с пользователями криптовалют

Рост кибератак продолжает бросать вызов криптоиндустрии, хакеры постоянно совершенствуют свои тактики. Вышла на свет новая волна мошенничества, нацеленная на профессионалов в области криптографии через LinkedIn, что демонстрирует растущую изощренность этих вредоносных схем.

28 декабря Тейлор Монахан, эксперт по безопасности Web3, разоблачил мошенничество в социальных сетях, направленное на распространение вредоносного ПО, опустошающего кошельки. Эти киберпреступники выдают себя за рекрутеров из уважаемых фирм, используя профессиональные платформы и инструменты для завоевания доверия и заманивания жертв.

Как разворачивается криптомошенничество LinkedIn

Злоумышленники начинают с создания фальшивых профилей LinkedIn, которые кажутся правдоподобными. Затем они начинают непринужденные разговоры, утверждая, что представляют известные компании и предлагают заманчивые возможности трудоустройства. Эта тактика часто успешно привлекает даже тех, кто не ищет работу активно.

Чтобы усилить обман, мошенники используют законные инструменты, такие как платформа для интервью Willo Video, часто используемая известными криптофирмами. Жертвы получают описания вакансий и подробные вопросы для интервью, что добавляет им видимость профессионализма. Затем им предлагают записать видеоответы. Однако платформа намеренно блокирует камеру и микрофон, ссылаясь на технические проблемы.

На этом этапе мошенничество обостряется. Жертвы перенаправляются на ссылку «Как исправить», содержащую вредоносные инструкции. Выполнение этих шагов ставит под угрозу их устройства. После выполнения этих действий жертвы неосознанно позволяют злоумышленникам получить контроль, что потенциально опустошает их криптокошельки.

«Если вы будете следовать их инструкциям, то вам пи*дец. Они различаются в зависимости от того, используете ли вы Mac/Windows/Linux. Но как только вы это сделаете, Chrome предложит вам обновиться/перезагрузиться, чтобы «исправить проблему». Это не исправит проблему. Это вам полный пи*дец», — заявил Монахан.

«Если вы будете следовать их инструкциям, то вам пи*дец. Они различаются в зависимости от того, используете ли вы Mac/Windows/Linux. Но как только вы это сделаете, Chrome предложит вам обновиться/перезагрузиться, чтобы «исправить проблему». Это не исправит проблему. Это вам полный пи*дец», — заявил Монахан.

На момент публикации неясно, сколько именно эти мошенники украли у пользователей криптовалют. Однако эта схема отражает прошлые инциденты, включая громкую атаку, нацеленную на сотрудников Ginco, японской компании-разработчика программного обеспечения для криптокошельков. Сообщается, что хакеры украли 305 миллионов долларов в биткоинах с биржи DMM Bitcoin, используя эти методы социальной инженерии.

Нарушение, расследованием которого занимались ФБР, Национальное полицейское управление Японии и Центр по борьбе с киберпреступностью Министерства обороны, выявило растущие угрозы на таких платформах, как LinkedIn.

Хотя LinkedIn предприняла значительные меры по борьбе с фейковыми аккаунтами, проблемы остаются существенными. В своем отчете о мошенничестве за 2024 год платформа сообщила, что всего за шесть месяцев было удалено более 80 миллионов фейковых профилей. Автоматизированные системы заблокировали 94,6% этих аккаунтов либо при регистрации, либо с помощью упреждающих ограничений.