Как популярный влиятельный человек NFT потерял изменяющие жизнь деньги из-за мошенничества

Мошеннические организации все чаще используют платформу Google Ads для распространения вредоносного ПО среди ничего не подозревающих пользователей, которые ищут популярные программные продукты. Пользователь NFT под псевдонимом «NFT God» стал последней жертвой такого мошенничества.

Они утверждали, что в результате были нарушены «все их цифровые средства к существованию».

Потеря судьбоносной суммы

Все началось с того, что популярный инфлюенсер NFT решил загрузить OBS на свой персональный компьютер. В итоге они нажали на спонсируемую рекламу, а не на официальный сайт.

Только после того, как злоумышленники разместили фишинговые твиты в обеих своих учетных записях в Твиттере, NFT God понял, что в игру вмешалось вредоносное ПО.

В серии чириканье, пользователь сказал, что как личные, так и профессиональные учетные записи — Twitter, Substack, Gmail, Discord и кошельки — были взломаны, что привело к потере «суммы, которая изменила жизнь» их собственного капитала. Злоумышленники даже рассылали фишинговые письма тысячам своих подписчиков на аккаунте Substack.

«Мой подстек значит для меня больше, чем что-либо в моей жизни, кроме человеческого существа. Именно здесь я создаю свою самую глубокую личную работу. Здесь я построил свое сообщество. Это личное достижение, которым я больше всего горжусь в своей жизни. Теперь он находился под угрозой уничтожения. Хакеры отправили 2 письма моим 16,000 XNUMX ближайшим поклонникам со взломанными ссылками. Доверие, над созданием которого я работал больше года, исчезло. Потеря части моего собственного капитала ничто по сравнению с потерей доверия моего сообщества».

Согласно блокчейну данным, по крайней мере 19 ETH вместе с несколькими другими NFT, включая один Mutant Ape Yacht Club (MAYC), были украдены злоумышленниками из этого кошелька. Большинство средств в эфире были переведены на несколько кошельков, а затем перемещены на децентрализованную биржу под названием FixedFloat и обменены на различные цифровые активы.

NFT God считает, что одна из критических ошибок заключалась в том, что ввод исходной фразы «таким образом, что она больше не оставалась холодной» в одной технологии привел к краху другой. Они сказали, что, хотя отказ от покупки холодного кошелька был «смертельной ошибкой», сам по себе он не объясняет цифровую безопасность. Не менее важно быть осторожным, делая что-либо в Интернете.

Злоупотребление Google Реклама

Google Реклама помогает рекламодателям продвигать страницы в поиске Google. Любой человек без активного блокировщика рекламы первым увидит рекламу. Если Google определяет сайт как вредоносный, он блокирует кампанию, тем самым удаляя рекламу. Вот почему злоумышленники прибегают к более изощренным методам, чтобы обойти средства контроля Google и автоматические проверки.

Недавнее отчету Guardio Labs заявила, что вредоносная рекламная ссылка перенаправляет жертв на безопасный сайт, а затем перенаправляет их на троянскую версию, маскирующуюся под законную.

Затем мошеннический сайт переводит жертву на вредоносную полезную нагрузку. Сообщается, что злоумышленники заманивают пользователей для загрузки мошеннических версий нескольких известных проектов. В то время как пользователи получали то, что они загружали, вредоносное ПО, с другой стороны, устанавливалось автоматически.

Антивирусные программы, работающие на компьютерах жертв, не выдают предупреждения, потому что полезная нагрузка в основном загружается из авторитетных служб обмена файлами и хостинга кода, таких как GitHub, Dropbox и т. д.