Стало відомо про нову криптовалютну аферу, що призвела до крадіжки коштів тисяч користувачів у світі

Обліковий запис американської компанії з інформаційної безпеки Mandiant (дочірня структура Google) зламали для проведення криптовалютного шахрайства. Зловмисник перейменував акаунт Mandiant у X-Twitter на @phantomsolw і розповсюджував неправдиву інформацію про безкоштовну роздачу токенів $PHNTM від імені криптогаманця Phantom.

Про злам повідомила команда MalwareHunterTeam. Компанія Mandiant вже знає про інцидент та працює над вирішенням проблеми. Кіберзлочинець розмістив на сторінці Mandiant підроблене посилання на сайт Phantom, пообіцявши безкоштовну роздачу токенів.

При переході за посиланням у твіті користувачів без гаманця Phantom перенаправляють на офіційний сайт для його встановлення. Однак після встановлення відбувається спроба автоматичного вилучення криптовалюти із гаманців жертв. На момент написання новини Phantom вже попередив про фішингову атаку, заявивши, що сайт зловмисників небезпечний і взаємодія з ним заблокована.

Криптовалютне шахрайство у Твіттері користується популярністю серед зловмисників. Так у листопаді на тлі новин про запуск нової найпотужнішої у світі космічної ракети криптовалютні шахраї змогли провести фейкову роздачу криптовалюти від імені власника SpaceX Ілона Маска.

Роздачу криптовалюти супроводжували відеотрансляції в YouTube із діпфейком мільярдера. Людина на відео говорила згенерованим голосом. Для участі у роздачі віртуальних монет учасники спершу мали самі надіслати криптовалюту на адреси для донатів і дочекатися обробки транзакції. «Після цього їм обіцяли повернути криптовалюту на гаманці, але вже з бонусом 200%», — розповіли аналітики з кібербезпеки, які відстежували діяльність криптошахраїв. Наразі всі відео про фейкові роздачі видалено.