Киберпреступники атаковали 885 000 криптоинвесторов и разработчиков Rust

На этой неделе кибербезопасность оказалась в центре внимания из-за нескольких громких инцидентов. Злоумышленники запустили фишинговую атаку, нацеленную на 885 000 криптоинвесторов по всему миру. Эксперты из Rapid7 раскрыли детали «Операции “Астерикс”», в ходе которой мошенники представлялись сотрудниками техподдержки, чтобы выманить личные данные и заставить перейти на фальшивые сайты или загрузить поддельные приложения Ledger, Trezor и Exodus.

Хакеры использовали автоматизированные скрипты для сопоставления телефонных номеров с базами данных крупных бирж, таких как Kraken и Binance. По словам Rapid7, эффективность этих атак была высока: в Германии совпадения достигли 13,6%, что позволило злоумышленникам идентифицировать 43 066 реальных криптоинвесторов. В приоритет для атаки вошли более 5500 аккаунтов Binance, а для генерации фишингового контента активно применялись ИИ-инструменты. Среди украденной информации 316 002 номера принадлежат гражданам Германии, также в списках оказались жители США, Великобритании и других стран.

Фейковые AML-чекеры также стали инструментом злоумышленников для кражи криптовалюты. По данным Malwarebytes, мошенники создавали сайты, напоминающие легитимные платформы для проверки «чистоты» криптокошельков, требуя разрешения на подключение. После фальшивого анализа жертва получала обнадеживающий результат, а под видом оплаты комиссии подписывала транзакцию, дающую доступ к средствам. Скамеры использовали единый шаблон сайта, изменяя лишь логотипы и названия.

В дополнение к этому, 20 августа хакеры взломали учетную запись разработчика популярного Rust-пакета arrayref, внедрив вредоносный код, который исполнялся во время компиляции проектов. Вредоносный код распространялся через зависимости от пакета proc-macro1. Основной целью трояна был сбор системной информации и кража данных из браузеров. Кампания напомнила недавние атаки на Mastra и Axios, связанные с северокорейской группировкой Sapphire Sleet.