Baleia GIGA perde US$ 6,09 milhões após clicar em link malicioso do Zoom: relatório

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia com algumas cicatrizes de batalha para mostrar, não posso deixar de sentir uma mistura de frustração e resignação ao ouvir sobre mais um roubo de criptografia em grande escala. O fiasco do Gigachad serve como um lembrete claro de que o mundo dos ativos digitais ainda é em grande parte o Velho Oeste, e os bandidos estão sempre encontrando novas maneiras de nos separar de nossas moedas suadas.

Em um esquema de phishing inteligente, cibercriminosos se passando por investidores em moedas meme fraudaram mais de US$ 6 milhões ao enviar um convite falso do Zoom para uma suposta reunião. O link levava a páginas de login fraudulentas onde informações pessoais e ativos eram roubados do investidor desavisado.

Em 11 de novembro, vigaristas conseguiram roubar cerca de 6,09 milhões de dólares da moeda meme Gigachad (GIGA) de um grande investidor, convencendo-os a clicar em um link prejudicial que parecia ser um convite disfarçado para uma reunião do Zoom.

O indivíduo conhecido como ‘Still in the Game’ na plataforma X afirmou que clicar no link fornecido resultou no download de software malicioso em seu computador, permitindo que o hacker esvaziasse sua conta bancária.

Como analista de segurança, estive analisando um relatório recente da Onchain Lens sobre um ataque blockchain. O invasor drenou com sucesso aproximadamente 95,27 milhões de GIGA de três carteiras diferentes, o que equivale a cerca de US$ 2,1 milhões quando convertido em SOL (aproximadamente 11.759 SOL). Infelizmente, essa venda dramática fez com que o preço da moeda meme despencasse de US$ 0,63 para US$ 0,54.

Como analista, observei que, apesar da vítima com pseudônimo explicar que a recente queda nas ações foi devido a um ataque de phishing, a GIGA ainda despencou mais de 15%, sendo negociada ligeiramente acima de US$ 0,049 no momento desta publicação.

Atualmente, uma investigação está sendo conduzida pelo Federal Bureau of Investigation (FBI) dos EUA e por um grupo de especialistas em ciência forense, com o objetivo de recuperar o dinheiro que foi recentemente roubado.

A empresa investigativa Scam Sniffer apontou a grande semelhança entre links genuínos do Zoom e um link enganoso empregado em um esquema de phishing. O link fraudulento, “us04-zoom.[.]us”, é bastante semelhante ao autêntico, “us02web.zoom.[.]us”. Essa semelhança pode enganar usuários desavisados ​​e fazê-los clicar nele.

Embora esses links aparentemente inofensivos possam parecer simples, os golpistas frequentemente empregam técnicas de manipulação psicológica para ganhar a confiança de seus alvos antes de forçá-los a clicar em links perigosos. Eles podem fingir ser rostos familiares ou criar uma falsa sensação de urgência, tornando mais simples para usuários involuntários desconsiderarem pequenas discrepâncias em URLs.

No início deste ano, um profissional de segurança cibernética emitiu um alerta sobre um ataque idêntico a indivíduos que possuem tokens não fungíveis. Os fraudadores disfarçaram links prejudiciais como convites do Zoom, levando os usuários a um site falso que parecia a verdadeira plataforma de videoconferência. Este site enganoso enganava as pessoas para que baixassem malware, que então se infiltrava em seus computadores e roubava informações confidenciais.

Com o tempo, os golpes de phishing de criptomoeda tornaram-se mais complexos e variados, resultando em uma perda impressionante de mais de US$ 750 milhões durante o terceiro trimestre de 2024, conforme relatado pela empresa de análise de blockchain CertiK.

Nos últimos tempos, ocorreram alguns ataques cibernéticos significativos. Por exemplo, houve o incidente em que mais de 35 milhões de dólares foram roubados de uma carteira digital ligada a um fundo de capital de risco, e outro caso em que 55 milhões de dólares em DAI foram drenados de uma carteira de “baleia”. Estas perdas devem-se ao facto de as vítimas fornecerem involuntariamente uma assinatura de “permissão” como parte de um esquema de phishing concebido para enganá-las e fazê-las aprovar as transacções.

2024-11-12 13:33