Ulaghai Mahiri wa Uhandisi wa Kijamii Futa Pochi za Crypto, Onya Upungufu

Watumiaji wa Crypto wanakuwa wahasiriwa wa mpango wa uhandisi wa kijamii ambayo huondoa pochi kwa kujifanya kuwa AI halali, michezo ya kubahatisha, Web3, na vianzishaji vya mitandao ya kijamii, kulingana na ripoti ya Julai 10 ya kampuni ya usalama wa mtandao ya Darktrace. Operesheni hiyo inaangazia mbinu zinazotumiwa na "Vikundi vya Wasafiri," kuanzia kampeni ya Meeten mnamo Desemba 2024, ambayo ilisambaza programu hasidi kama vile Realst ili kunasa vitambulisho.

Jinsi Utapeli Unavyofanya Kazi

1. Uigaji kupitia uanzishaji bandia - Waigizaji wa vitisho huunda kampuni ghushi zinazoshawishika, zikiwa na wasifu wenye sura ya kitaalamu X (zamani Twitter)—mara nyingi huhatarisha akaunti zilizoidhinishwa—na kuchapisha maudhui yanayounga mkono kwenye mifumo kama vile Notion, Medium, na GitHub.
2. Ufikiaji unaolengwa - Waathiriwa wanawasiliana kupitia X, Telegramu, au Discord na watu binafsi wanaojifanya kama wafanyikazi wanaoanza, walioalikwa kujaribu programu badala ya malipo ya crypto. Waathiriwa kisha pakua jozi baada ya kuingiza nambari ya usajili.
3. Ujanja wa "uthibitishaji" wa Cloudflare - Mara tu inapozinduliwa, programu huonyesha kiputo cha uthibitishaji cha Cloudflare huku ikiweka wasifu kwenye mfumo kimya kimya. Ikifaulu, malipo hasidi yatatumwa—hati za Python, visakinishi au visakinishaji vya MSI—ambavyo huiba kitambulisho cha pochi.
4. Ulengaji wa majukwaa- na OS-agnostic - Watumiaji wa Windows na MacOS wote wamelengwa, na cheti zilizoibiwa za kutia saini msimbo na zana za kuficha zinazotumika kukwepa kutambuliwa.

Muktadha mpana wa Ulaghai wa Crypto

Kampeni hii mpya iliyofichuliwa ni ya hivi punde zaidi katika wimbi linaloongezeka la ulaghai unaohusiana na crypto, kuanzia ulaghai wa "kuchinja-nguruwe" hadi uvamizi wa mtindo wa "wrench ya dola nne". Mapema Julai, mamlaka ya Uchina ilitoa maonyo kuhusu majukwaa ya kuchangisha pesa ya stablecoin yakifanya kazi kama sehemu ya utakatishaji wa pesa na kamari. Na mnamo Julai 8, Idara ya Haki ya Merika ilifungua mashtaka dhidi ya watu wawili wanaoshutumiwa kupanga ulaghai wa crypto wa $ 650 milioni.

Wachambuzi wa sekta wamebaini mbinu ibuka mwaka wa 2025, ikiwa ni pamoja na viendelezi hasidi vya kivinjari, pochi za maunzi zilizoathiriwa na tovuti bandia za ubatilishaji. Ulaghai wa usaidizi wa kiufundi unaendelea kuongezeka, ukitumia uaminifu wa waathiriwa kuiba funguo za kibinafsi.