885 000 телефонных номеров перебрала одна схема, чтобы найти среди них владельцев криптовалюты
Rapid7 нашла открытый каталог на сервере злоумышленников и разобрала всю цепочку. Операцию назвали ASTERIX.
Из немецкой базы в 316 002 номера самописная программа подтвердила 43 066 живых счетов на Crypto.com.
Дальше жертве уходило письмо от имени биржи — с номером обращения и кодом. Через несколько минут звонил «сотрудник поддержки» и называл тот же номер и тот же код. Совпадение по двум каналам и делает всю работу.
Финал — ссылка на «обновлённое приложение кошелька». Достали подделки под Trezor Suite, Ledger Live и Exodus для macOS и Windows. Подделка ждёт запуска настоящей программы, гасит её и показывает свой экран восстановления на 12, 18, 20 или 24 слова.
Настоящее приложение не просит фразу восстановления при обычном входе. Просит — значит это не оно. Разбор Rapid7.
#безопасность
📈 ByBit: бонус до $30,000 — мой выбор для трейдинга!
🔗 Мои каналы: Youtube • X • LinkedIn • Instagram
Rapid7 нашла открытый каталог на сервере злоумышленников и разобрала всю цепочку. Операцию назвали ASTERIX.
Из немецкой базы в 316 002 номера самописная программа подтвердила 43 066 живых счетов на Crypto.com.
Дальше жертве уходило письмо от имени биржи — с номером обращения и кодом. Через несколько минут звонил «сотрудник поддержки» и называл тот же номер и тот же код. Совпадение по двум каналам и делает всю работу.
Финал — ссылка на «обновлённое приложение кошелька». Достали подделки под Trezor Suite, Ledger Live и Exodus для macOS и Windows. Подделка ждёт запуска настоящей программы, гасит её и показывает свой экран восстановления на 12, 18, 20 или 24 слова.
Настоящее приложение не просит фразу восстановления при обычном входе. Просит — значит это не оно. Разбор Rapid7.
#безопасность
📈 ByBit: бонус до $30,000 — мой выбор для трейдинга!
🔗 Мои каналы: Youtube • X • LinkedIn • Instagram