نتسکوپ کشف کرد که هکرها از سایت‌های گوگل و مایکروسافت آژور برای سرقت رمزنگاری استفاده می‌کنند – امنیت بیت‌کوین اخبار

مهاجمان از برخی تکنیک‌های SEO برای هدایت کاربران به سایت‌های فیشینگ برای برنامه‌های کیف پول مانند Metamask و صرافی‌هایی مانند Coinbase و Kraken استفاده می‌کنند. به گزارش Netskope، این سایت‌ها که در Google Sites و Microsoft Azure ایجاد شده‌اند، کاربران را فریب می‌دهند تا اطلاعات شخصی خود را معرفی کنند و به نهادهای بدخواه اجازه می‌دهند وجوه خود را از این سرویس‌ها جمع‌آوری کنند.

به گفته نتسکوپ، طرح فیشینگ رمزارز از SEO، سایت های گوگل و مایکروسافت آژور استفاده می کند.

نوع جدیدی از طرح کلاهبرداری فیشینگ ارزهای دیجیتال توسط Netskope، یک شرکت امنیتی آنلاین، شناسایی شده است که شامل تکنیک‌های SEO و صفحات کپی شده است. طبق گزارشی از این شرکت، در طول سال 2022، مشخص شده است که مهاجمان از وبلاگ ها به عنوان ابزاری برای توزیع لینک به سایت های فیشینگ استفاده می کنند.

در این وبلاگ ها، مهاجمان لینک هایی با محتوای سئو ارسال می کنند که به آنها اجازه می دهد در جستجوهای موتور جستجو رتبه بالایی داشته باشند. این بدان معنی است که پیوندها توسط بسیاری از افراد بررسی می شود، که سپس می تواند آنها را به این باور باز کند که این لینک ها به سایت های رمزنگاری واقعی پیوند می دهند. با این حال، پیوندها کاربران را به سایت‌های فیشینگ که بسیار شبیه به سایت‌های مبتنی بر رمزنگاری هستند، مانند وب‌سایت متامسک، هدایت می‌کنند.

سایت های دیگر نیز صرافی هایی مانند Coinbase، Gemini و Kraken را تقلید می کنند.

مکانیزم فیشینگ

این سایت‌های فیشینگ که یا در سایت‌های گوگل میزبانی می‌شوند یا از Microsoft Azure استفاده می‌کنند، برای فریب دادن کاربران و گرفتن اطلاعات شخصی آنها به دو روش مختلف طراحی شده‌اند. اولین مورد مربوط به بدست آوردن بذرهای خصوصی کیف پول کاربران به طور مستقیم از طریق ترغیب آنها به وارد کردن این داده ها است. این روشی است که سایت فیشینگ متامسک در حال حاضر از آن استفاده می کند.

مورد دوم مربوط به به دست آوردن اطلاعات حساب های کاربران در هر یک از صرافی هایی است که فیش می شوند. وقتی کاربران اطلاعات خود را وارد می‌کنند، سایت‌ها با خطا مواجه می‌شوند و از آن‌ها می‌خواهند تا با یک اپراتور پشتیبانی تماس بگیرند که سعی می‌کند اطلاعات بیشتری در مورد کاربران به دست آورد تا وجوه آنها را به دست آورد.

نتسکوپ اعلام کرد:

Netskope اکیداً به کاربران توصیه می کند که هرگز پس از کلیک بر روی یک پیوند، اطلاعات کاربری خود را وارد نکنند. در عوض، همیشه مستقیماً به سایتی که می‌خواهید وارد آن شوید بروید. برای سازمان‌ها، ما همچنین استفاده از یک دروازه وب امن را توصیه می‌کنیم که می‌تواند فیشینگ را در زمان واقعی شناسایی و مسدود کند.

کلاهبرداری فیشینگ در دنیای ارزهای دیجیتال جدید نیست. بایننس در ماه فوریه یک کلاهبرداری عظیم فیشینگ شامل پیامک را شناسایی و درباره آن هشدار داد.

نظر شما در مورد طرح فیشینگ جدید شامل سئو، سایت های گوگل و صفحات وب میزبانی شده توسط Microsoft Azure چیست؟ ما را در بخش نظرات زیر بگویید.

سرجیو گوشنکو

سرجیو یک روزنامه نگار ارز دیجیتال مستقر در ونزوئلا است. او خود را دیر به بازی توصیف می کند و زمانی که افزایش قیمت در دسامبر 2017 اتفاق افتاد وارد حوزه رمزنگاری شده است. او با داشتن سابقه مهندسی کامپیوتر، زندگی در ونزوئلا و تحت تاثیر قرار گرفتن از رونق ارزهای دیجیتال در سطح اجتماعی، دیدگاه متفاوتی را ارائه می دهد. در مورد موفقیت کریپتو و اینکه چگونه به افراد بدون بانک و محروم کمک می کند.

اعتبار تصویر: Shutterstock، Pixabay، Wiki Commons