هکرها بیشتر از سایت‌ های گوگل و مایکروسافت Azure برای سرقت رمزارزها استفاده می‌کنند

شرکت امنیتی فضای مجازی Netskope، نوع جدیدی از طرح کلاهبرداری فیشینگ رمزارزها را شناسایی کرده است که شامل تکنیک‌ های SEO و صفحات کپی کت (یک صفحه وب که از یک سایت معتبر کپی شده است تا بازدیدکنندگان را جذب کرده و از آن ها کلاهبرداری کند.) است. بر اساس گزارشی از این شرکت، مشخص شده است در طول سال جاری، مهاجمان از پست های وبلاگی به عنوان ابزاری برای قرار دادن لینک مربوط به سایت های فیشینگ استفاده می کنند.

در این وبلاگ ها، مهاجمان لینک هایی ارسال می کنند محتوای سئو آن ها قدرتمند بوده و به آنها اجازه می دهد در جستجوهای موتورهای جستجوگر رتبه بالایی داشته باشند. این بدان معنی است که پیوندها توسط بسیاری از افراد بررسی شده اند، این عمل آن ها را به این باور می رساند این لینک ها به سایت های رمزارزی واقعی پیوند دارند. با این حال، پیوندها کاربران را به سایت‌ های فیشینگ که بسیار شبیه به سایت‌ های مبتنی بر رمزارزها هستند، مانند وبسایت متامسک، هدایت می‌ کنند.

کلاهرداران همچنین از سایت های دیگری نیز مانند وبسایت های صرافی هایی مانند کوین بیس، جمینی و کراکن را تقلید می کنند.

مکانیزم فیشینگ

این سایت‌ های فیشینگ که در سایت‌ های گوگل میزبانی می‌ شوند یا از Microsoft Azure استفاده می‌ کنند، برای فریب دادن کاربران و گرفتن اطلاعات شخصی آنها به دو روش مختلف طراحی شده‌ اند. اولین مورد مربوط به بدست آوردن کلمات بازیابی کیف پول کاربران به طور مستقیم از طریق ترغیب آنها به وارد کردن این داده ها است. در روش دوم آن ها در تلاش برای به دست آوردن اطلاعات حساب های کاربران در هر یک از صرافی هایی است که مورد فیشینگ قرار میگیرند. وقتی کاربران اطلاعات خود را وارد می‌کنند، سایت‌ ها خطایی را نشان می دهند و از آن‌ ها می‌ خواهند با یک اپراتور پشتیبانی تماس بگیرند که سعی می‌ کند اطلاعات بیشتری در مورد کاربران به دست آورد تا وجوه آنها را با موفقیت به دست آورد.

این مطلب صرفاً ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی‌باشد.
منبع: news.bitcoin