Конец декабря, по мнению специалистов по кибербезопасности, является напряженным периодом. Как говорит статистика, праздничная суета обычно сопровождается волной хакерских атак и активацией мошенников. И этому есть подтверждения.
Сегодня анонимный криптовалютный детектив ZachXBT на платформе Chainabuse, которая занимается борьбой с криптомошенничеством, представил доказательства крупной хакерской атаки. Злоумышленники украли почти $5,4 млн. у сорока пользователей. Похищенные средства были обменены на Ethereum (ETH) и переведены на мгновенные обменные платформы.
Эту кражу связывают со взломом платформы LastPass в конце 2022 г., когда конфиденциальная информация пользователей была украдена. Потери криптоинвесторов после взлома уже приближаются к $45 млн, без учета сегодняшней атаки. Организация «белых хакеров» Security Alliance (SEAL) призвала пользователей срочно перенести свои криптовалютные активы, если их приватные ключи хранились в LastPass до конца 2022 г.
Обладателей криптокошельков взволновала новость от китайской компании по кибербезопасности SlowMist, которая сообщила, что код трояна macOS Stealer попал в открытый доступ. Этот вредоносный софт способен похищать активы, маскируясь под программы для поиска работы, верификационные боты и прочее программное обеспечение. По словам эксперта, ранее этот троян продавался за 1 биткоин (BTC), но теперь доступен бесплатно, что позволит большему числу злоумышленников его использовать. Более того, доработав исходный код, можно создать более хитрые и скрытные методы атак. От macOS Stealer могут пострадать многие криптовалютные приложения, включая Atomic Wallet, Binance Wallet, BitKeep, Coinbase Wallet, Exodus, MetaMask, MyEtherWallet, Phantom, Trezor, Trust Wallet и другие.
Помимо криптоатак, внимание привлекают и традиционные мошеннические схемы. Meta недавно зафиксировала масштабные мошеннические кампании. В их числе – поддельные праздничные подарки, фальшивые купоны и мошеннические продажи украшений. Выросло число преступлений с использованием WhatsApp, Telegram, YouTube. По данным исследования блога ReadWrite, потери от криптомошенничества с использованием дипфейков на YouTube на конец 2024 г. могут превысить $25 млрд., что вдвое больше показателей прошлого года.
Специалисты по кибербезопасности рекомендуют быть предельно внимательными, ведь «сезон хакеров официально начался».
