Ako populárny NFT influencer prišiel o peniaze, ktoré mu zmenili život, kvôli podvodu

Ako populárny NFT influencer prišiel o peniaze, ktoré mu zmenili život, kvôli podvodu

Podvodné spoločnosti sa čoraz viac zameriavajú na platformu Google Ads s cieľom distribuovať malvér nič netušiacim používateľom, ktorí hľadajú obľúbené softvérové ​​produkty. Najnovšou obeťou takéhoto podvodu je pseudonymný používateľ NFT, „NFT God“.

Uviedli, že to narušilo ich „úplné digitálne živobytie“.

Strata sumy, ktorá zmení život

Všetko to začalo, keď si populárny NFT influencer stiahol OBS na svoj osobný stolný počítač. Nakoniec klikli na sponzorovanú reklamu namiesto oficiálnej webovej stránky.

Až potom, čo útočníci zverejnili phishingové tweety na oboch ich účtoch na Twitteri, NFT God si uvedomil, že v hre je malvér.

V sérii Tweety Používateľ uviedol, že osobné aj profesionálne účty – Twitter, Substack, Gmail, Discord a Wallets – boli napadnuté hackermi, čo viedlo k strate „života meniacej sumy“ ich čistého majetku. Útočníci dokonca poslali phishingové e-maily tisíckam jeho odberateľov na účte Substack.

"Môj Substack pre mňa znamená viac než čokoľvek iné v mojom živote, čo nie je človek. Tu tvorím svoju hlboko osobnú prácu. Tu som si vybudoval svoju komunitu. Je to osobný úspech, na ktorý som v živote najviac hrdý. Teraz hrozilo, že bude zničený. Hackeri poslali 2 e-maily s napadnutými odkazmi na mojich 16 000 najbližších fanúšikov, ktorých som stratil." nič v porovnaní so stratou dôvery mojej komunity.“

Podľa údajov blockchainu útočníci z tejto peňaženky ukradli najmenej 19 ETH spolu s niekoľkými ďalšími NFT vrátane Mutant Ape Yacht Club (MAYC). Väčšina prostriedkov Ether bola prevedená do viacerých peňaženiek predtým, ako bola presunutá na decentralizovanú burzu s názvom FixedFloat a vymenená za rôzne digitálne aktíva.

NFT God verí, že jedinou kritickou chybou bolo zadanie počiatočnej frázy do jednej technológie „spôsobom, ktorý ju už nedržal chladnou“, čo viedlo k zániku ďalšej. Povedali, že hoci nekúpenie studenej peňaženky je „fatálna chyba“, ktorá sama osebe nepredstavuje digitálnu bezpečnosť. Rovnako dôležité je byť opatrný pri všetkých aktivitách na internete.

zneužívanie služby Google Ads

Google Ads v podstate pomáha inzerentom propagovať stránky vo Vyhľadávaní Google. Promo sa zobrazí každému, kto nemá aktívny blokovač reklám. Ak Google zistí, že web je škodlivý, zablokuje kampaň a odstráni reklamy. Z tohto dôvodu sa útočníci uchýlili k sofistikovanejšej technike, aby obišli presadzovanie pravidiel a automatické kontroly spoločnosti Google.

Nedávna správa od Guardio Labs uvádza, že škodlivý sponzorovaný reklamný odkaz vedie obete na neškodnú webovú stránku a potom ich presmeruje na trojanizovanú verziu, ktorá sa vydáva za legitímnu.

Podvodná webová stránka potom vedie obeť k škodlivému obsahu. Aktéri hrozieb údajne lákajú používateľov na stiahnutie podvodných verzií niekoľkých prominentných projektov. Kým používatelia dostanú to, čo si stiahnu, malvér sa nainštaluje potichu.

Antivírusové programy bežiace na počítačoch obete nevydávajú žiadne varovanie, pretože užitočné zaťaženie sa väčšinou sťahuje z renomovaných služieb na zdieľanie súborov a hostingu kódu, ako sú GitHub, Dropbox atď.

.