La truffa del portafoglio Electrum froda gli utenti del portafoglio attraverso falsi aggiornamenti

Gli utenti di malware stanno prendendo di mira gli utenti crypto ignari attraverso una truffa del portafoglio Electrum che chiede le loro credenziali. Gli attori malevoli stanno prendendo di mira gli utenti che utilizzano ancora una versione più vecchia di Electrum.

Gli attaccanti trovano le vittime utilizzando server Electrum falsi per inviare messaggi popup alle persone che utilizzano la vecchia versione del portafoglio. Questi popup incoraggiano le persone a installare aggiornamenti falsi, consentendo loro l'accesso al loro computer e alle credenziali del portafoglio.

Truffa del portafoglio Electrum

I falsi aggiornamenti, sollecitati dalle notifiche popup, inducono le vittime a installare malware sul loro dispositivo. Gli attaccanti utilizzano server per inviare queste notifiche direttamente.

Una volta completata l'installazione, l'applicazione richiede una password monouso (OTP) dall'utente. Inserendo questo codice, l'utente ha concesso all'attaccante il permesso di svuotare i fondi dal suo portafoglio.

Secondo il sito web di tecnologia aziendale ZDNet, gli attaccanti sono già riusciti ad accumulare 22 milioni di dollari attraverso la truffa del portafoglio Electrum. Questo è stato stimato esaminando l'indirizzo del portafoglio degli attaccanti. L'indirizzo detiene 1980 BTC che valgono circa 22,5 milioni di dollari al prezzo di trading corrente.

Scappatoia

ZDNet ha rivelato che questa tecnica di phishing è emersa per la prima volta nel dicembre 2018. Da allora, questa tecnica di attacco è stata utilizzata in diverse campagne per frodare gli investitori crypto.

Il sito web ha tracciato diversi portafogli criminali che memorizzavano queste criptovalute rubate durante il 2019 e il 2020. Durante questo periodo, questi attacchi hanno continuato a verificarsi, con alcuni attacchi verificatisi anche il mese scorso.

Molti utenti di Electrum hanno confermato questo studio nei portali di abuso di Bitcoin. Hanno rivelato che la loro applicazione del portafoglio Bitcoin Electrum ha ricevuto una richiesta di aggiornamento, dopo di che i loro portafogli sono stati svuotati dei fondi. I fondi sono stati inviati all'indirizzo degli attaccanti.

I criminali informatici hanno sfruttato una scappatoia nel metodo di funzionamento dei portafogli Electrum che consente loro di configurare server e attendere che gli utenti si connettano casualmente alla loro rete.

Quando ciò accade, l'attaccante è in grado di inviare messaggi popup all'utente e promuovere la truffa del portafoglio Electrum.