Стало відомо про нову криптовалютну аферу, що призвела до крадіжки коштів тисяч користувачів у світі

Обліковий запис американської компанії з інформаційної безпеки Man­di­ant (дочірня структура Google) зламали для проведення криптовалютного шахрайства. Зловмисник перейменував акаунт Man­di­ant у X‑Twitter на @phantomsolw і розповсюджував неправдиву інформацію про безкоштовну роздачу токенів $PHNTM від імені криптогаманця Phan­tom.

Про злам повідомила команда Mal­ware­HunterTeam. Компанія Man­di­ant вже знає про інцидент та працює над вирішенням проблеми. Кіберзлочинець розмістив на сторінці Man­di­ant підроблене посилання на сайт Phan­tom, пообіцявши безкоштовну роздачу токенів.

При переході за посиланням у твіті користувачів без гаманця Phan­tom перенаправляють на офіційний сайт для його встановлення. Однак після встановлення відбувається спроба автоматичного вилучення криптовалюти із гаманців жертв. На момент написання новини Phan­tom вже попередив про фішингову атаку, заявивши, що сайт зловмисників небезпечний і взаємодія з ним заблокована.

Криптовалютне шахрайство у Твіттері користується популярністю серед зловмисників. Так у листопаді на тлі новин про запуск нової найпотужнішої у світі космічної ракети криптовалютні шахраї змогли провести фейкову роздачу криптовалюти від імені власника SpaceX Ілона Маска.

Роздачу криптовалюти супроводжували відеотрансляції в YouTube із діпфейком мільярдера. Людина на відео говорила згенерованим голосом. Для участі у роздачі віртуальних монет учасники спершу мали самі надіслати криптовалюту на адреси для донатів і дочекатися обробки транзакції. «Після цього їм обіцяли повернути криптовалюту на гаманці, але вже з бонусом 200%», — розповіли аналітики з кібербезпеки, які відстежували діяльність криптошахраїв. Наразі всі відео про фейкові роздачі видалено.