🚨 Апдейт по Лебовскому: скамерский бот выдал админку и обошел 2FA 🤯
Вадим вышел в кружке с деталями, и наша гипотеза про не проверенный скилл с GitHub полностью подтвердилась.
Но вскрылись новые интересные подробности, о которых не знали:
1. Попытка угнать Binance была ещё позавчера
Скамеры не сразу выкатили спам. Ещё два дня назад они пытались вывести деньги с его Бинанса, но тогда Вадим перепроверил все активные сессии в браузере, сменил пароли, поставил защиты и подумал, что всё под контролем.
2. Атака прошла без активной сессии в Telegram
В час ночи его разбудил друг, когда из Discord и инста уже вовсю шел спам. Самый жир в том, что в самом Telegram активной чужой сессии не было. Скрипт-автомат через украденные веб-токены тупо выдал права админа стороннему боту на канал, а тот уже от лица канала штамповал скам-посты и чистил чаты от возмущенных комментариев.
3. Скаманули даже знакомых
Помимо подписчиков, на этот фишинговый чек с дрейнером попался и один из его хороших знакомых. Суммарный минус так и висит 3 000$+.
Даже так 🫣
🌐 Backend Арбитража
Vietami — первый AI-мультитул для твоего баинга
Вадим вышел в кружке с деталями, и наша гипотеза про не проверенный скилл с GitHub полностью подтвердилась.
Но вскрылись новые интересные подробности, о которых не знали:
1. Попытка угнать Binance была ещё позавчера
Скамеры не сразу выкатили спам. Ещё два дня назад они пытались вывести деньги с его Бинанса, но тогда Вадим перепроверил все активные сессии в браузере, сменил пароли, поставил защиты и подумал, что всё под контролем.
2. Атака прошла без активной сессии в Telegram
В час ночи его разбудил друг, когда из Discord и инста уже вовсю шел спам. Самый жир в том, что в самом Telegram активной чужой сессии не было. Скрипт-автомат через украденные веб-токены тупо выдал права админа стороннему боту на канал, а тот уже от лица канала штамповал скам-посты и чистил чаты от возмущенных комментариев.
3. Скаманули даже знакомых
Помимо подписчиков, на этот фишинговый чек с дрейнером попался и один из его хороших знакомых. Суммарный минус так и висит 3 000$+.
Даже так 🫣
🌐 Backend Арбитража
Vietami — первый AI-мультитул для твоего баинга