💬 Netskope обнаруживает, что хакеры используют сайты Google и Microsoft Azure для кражи криптовалюты

Netskope обнаруживает, что хакеры используют сайты Google и Microsoft Azure для кражи криптовалюты

Злоумышленники используют определенные методы поисковой оптимизации, чтобы перенаправлять пользователей на фишинговые сайты для приложений-кошельков, таких как Metamask, и бирж, таких как Coinbase и Kraken. По данным Netskope, эти сайты, созданные в Google Sites и Microsoft Azure, заставляют пользователей вводить свою личную информацию, позволяя злоумышленникам выкачивать их средства из этих служб.

По данным Netskope, схема фишинга криптовалюты использует SEO, Google Sites и Microsoft Azure.

Компания Netskope, специализирующаяся на онлайн-безопасности, обнаружила новый вид схемы мошенничества с криптовалютой, связанной с фишингом, которая использует методы SEO и страницы-подражатели. Согласно отчету компании, на протяжении 2022 года было обнаружено, что злоумышленники используют блоги как инструменты для распространения ссылок на фишинговые сайты.

В этих блогах злоумышленники размещают ссылки с SEO-контентом, что позволяет им занимать высокие позиции в поисковых запросах. Это означает, что ссылки будут просматриваться многими людьми, которые затем могут открывать их, полагая, что они ссылаются на настоящие криптосайты. Однако ссылки направляют пользователей на фишинговые сайты, очень похожие на сайты, основанные на криптографии, такие как сайт Metamask.

Другие сайты также имитируют биржи, такие как Coinbase, Gemini и Kraken.

Механизм фишинга

Эти фишинговые сайты, размещенные либо на Сайтах Google, либо на базе Microsoft Azure, предназначены для обмана пользователей и получения их личной информации двумя разными способами. Первый связан с получением приватных сидов кошельков пользователей напрямую, предлагая им импортировать эти данные. Это метод, который в настоящее время использует фишинговый сайт Metamask.

Второй связан с получением информации об учетных записях пользователей на любой из фишинговых бирж. Когда пользователи вводят свою информацию, сайты возвращают сообщение об ошибке и предлагают им связаться с оператором службы поддержки, который попытается получить дополнительную информацию о пользователях для успешного получения их средств.

Netskope заявил:

Netskope настоятельно рекомендует пользователям никогда не вводить учетные данные после перехода по ссылке. Вместо этого всегда переходите непосредственно на сайт, на который вы пытаетесь войти. Для организаций мы также рекомендуем использовать безопасный веб-шлюз, способный обнаруживать и блокировать фишинг в режиме реального времени.

Netskope настоятельно рекомендует пользователям никогда не вводить учетные данные после перехода по ссылке. Вместо этого всегда переходите непосредственно на сайт, на который вы пытаетесь войти. Для организаций мы также рекомендуем использовать безопасный веб-шлюз, способный обнаруживать и блокировать фишинг в режиме реального времени.

Фишинговые мошенничества не новы в мире криптовалют. Binance обнаружила и предупредила о масштабной фишинговой атаке с использованием SMS в феврале.