ቶማስ ዳኒል
የ Crypto ተጠቃሚዎች የጥቃት ሰለባ እየሆኑ ነው። ሰፊ የማህበራዊ ምህንድስና እቅድ በሳይበር ደህንነት ድርጅት Darktrace በጁላይ 3 ባወጣው ዘገባ መሰረት እንደ ህጋዊ AI፣ ጨዋታ፣ ዌብ10 እና የማህበራዊ ሚዲያ ጅምር በማስመሰል የኪስ ቦርሳዎችን የሚያፈስስ። ክዋኔው በ"Traffer Groups" ጥቅም ላይ የዋሉ ቴክኒኮችን የሚያንፀባርቅ ሲሆን ይህም በዲሴምበር 2024 በ Meeten ዘመቻ ጀምሮ ሲሆን ይህም እንደ ሪልስት ያሉ ማልዌር ምስክርነቶችን እንዲሰርዝ አድርጓል።
ማጭበርበሪያው እንዴት እንደሚሰራ
- በሐሰት ጅምር ማስመሰል - የማስፈራሪያ ተዋናዮች አሳማኝ የውሸት ኩባንያዎችን ይገነባሉ፣ ፕሮፌሽናል በሚመስሉ የX (የቀድሞው ትዊተር) መገለጫዎች - ብዙ ጊዜ የተረጋገጡ መለያዎች - እና ደጋፊ ይዘቶችን እንደ ኖሽን፣ መካከለኛ እና GitHub ባሉ መድረኮች ላይ ያትማሉ።
- ያነጣጠረ ማዳረስ – ተጎጂዎችን በ X፣ በቴሌግራም ወይም በ Discord እንደ ጀማሪ ሰራተኞች በሚመስሉ ግለሰቦች አማካኝነት ለ crypto ክፍያዎች ምትክ ሶፍትዌሮችን እንዲሞክሩ ተጋብዘዋል። ከዚያም ተጎጂዎቹ የመመዝገቢያ ኮድ ከገቡ በኋላ ሁለትዮሽ ያውርዱ.
- የክላውድፍላር “ማረጋገጫ” ማጭበርበር - አንዴ ከተከፈተ በኋላ፣ ሶፍትዌሩ ስርዓቱን በጸጥታ ሲገልጽ የCloudflare ማረጋገጫ አረፋ ያሳያል። ከተሳካ፣ የኪስ ቦርሳ ምስክርነቶችን የሚሰርቁ ተንኮል አዘል ጭነቶች—Python scripts፣ executables ወይም MSI ጫኚዎች ተሰማርተዋል።
- መድረክ- እና ስርዓተ ክወና-አግኖስቲክ ማነጣጠር – ሁለቱም የዊንዶውስ እና የማክኦኤስ ተጠቃሚዎች ኢላማ ተደርገዋል፣ የተሰረቁ የኮድ ፊርማ ሰርተፍኬቶች እና ማወቂያን ለማምለጥ ጥቅም ላይ ይውላሉ።
የ Crypto ማጭበርበር ሰፋ ያለ ሁኔታ
ይህ አዲስ የተጋለጠ ዘመቻ ከ"አሳማ ሥጋ" ማጭበርበር እስከ "የአራት-ዶላር ቁልፍ" ጥቃቶች ድረስ እያደገ ከመጣው ከክሪፕቶ ጋር የተገናኙ የማጭበርበሮች ማዕበል ውስጥ የመጨረሻው ነው። በጁላይ ወር መጀመሪያ ላይ የቻይና ባለስልጣናት ለገንዘብ ማጭበርበር እና ቁማር ግንባር ሆነው ስለሚሰሩ የተረጋጋ ሳንቲም የገንዘብ ማሰባሰብያ መድረኮችን ማስጠንቀቂያ ሰጥተዋል። እና በጁላይ 8 የዩኤስ የፍትህ ዲፓርትመንት የ650 ሚሊዮን ዶላር ክሪፕቶፕ ማጭበርበርን በማቀናበር በተከሰሱ ሁለት ግለሰቦች ላይ ክሱን ይፋ አድርጓል።
የኢንደስትሪ ተንታኞች በ2025 ተንኮል አዘል አሳሽ ቅጥያዎችን፣ የተበላሹ የሃርድዌር ቦርሳዎችን እና የውሸት መሻሪያ ጣቢያዎችን ጨምሮ አዳዲስ ስልቶችን ተመልክተዋል። የቴክኒክ ድጋፍ ማጭበርበሮች መበራከታቸውን ቀጥለዋል፣ ተጎጂዎችን የግል ቁልፍ ለመስረቅ ያላቸውን እምነት በመጠቀም።
