Сначала они попали в электронную почту, затем в WhatsApp, а теперь Telegram — последнее игровое поле для криптовалютных мошенников. Перед ботами на платформе обмена сообщениями стоит задача заставить инвесторов раскрыть их двухфакторную аутентификацию, которую затем используют хакеры для входа в учетную запись, блокировки первоначальных пользователей, а затем очистки дома.
Боты одноразовых паролей автоматизируют весь процесс, чтобы его можно было выполнять в любом масштабе, вместо того, чтобы заниматься социальной инженерией сложных разговоров по телефону или в сообщениях. Это означает больше атак — и больше жертв.
Зарегистрируйтесь и получите бесплатную криптовалюту на сумму ₹ 100
Зарегистрироваться
*Применимо для первых 1000 регистраций
Растущая угроза ботов Telegram
Согласно отчету компании Q6 Cyber , специализирующейся на обнаружении цифровых угроз, эти боты обычно шествуют вокруг, притворяясь каналом помощи . В нем подчеркивается не только то, что боты представляют собой растущую угрозу, но и то, что ущерб, который они наносят, трудно поддается количественной оценке.
И они продаются, даже если вы не кодер. Расследование, проведенное Intel471 , показало, что пользователю нужно всего лишь платить ежемесячную плату в размере 300 долларов США, чтобы получить код аутентификации, необходимый для работы одного из этих ботов. Еще за 20-100 долларов они могут получить доступ к фишинговым панелям в реальном времени со списком возможных целей — например, пользователей, подтвердивших членство в Coinbase .
В то время как услуги OTP на основе SMS и телефонных звонков лучше, чем ничего, преступники нашли способы социальной инженерии, чтобы обойти меры безопасности.
Выдержка из отчета Intel471 от сентября 2021 г.
Преступление как услуга
В июле прошлого года индийская криптобиржа ZebPay разослала своим пользователям оповещение о том, что поддельная группа поддержки в Telegram пытается украсть OTP у пользователей.
Автоматизированный процесс кражи информации у пользователей породил новую подпольную индустрию — преступность как услугу. Инженеру не нужно пачкать руки — достаточно предоставить бота. И, для вора, им больше не обязательно иметь технические ноу-хау, чтобы красть вещи в Интернете.
Количество творческих способов, которыми хакеры пытаются украсть цифровые валюты, растет, даже несмотря на то, что цены на токены находятся в
© HADCOINS.com 2024