I dati crypto rubati vengono venduti sul dark web per $105

I conti crypto rubati vengono venduti sul dark web a un prezzo medio di 105 $. I dati sono raccolti da attacchi di phishing e sono considerati il primo passo in una complessa catena di furto.

Il prezzo di un singolo conto crypto varia tra 60 $ e 400 $, secondo SecureList. Gli hacker catturano i dati crypto, li monetizzano immediatamente o li conservano in un database. La destinazione finale dipende dal tipo e dalla qualità dei dati catturati.

Come i dati crypto rubati lasciano i siti di phishing

I dati crypto catturati lasciano una pagina di phishing in tre modi: consegna via email, consegna tramite bot Telegram o caricamento nel pannello di amministrazione.

Gli attaccanti abusano anche di servizi legittimi per nascondere le loro attività. Questi includono Google Forms, Microsoft Forms, GitHub, Discord e altre piattaforme simili.

Nella consegna via email, i dati vengono raccolti da moduli HTML falsi e poi inviati a uno script lato server, solitamente PHP. Lo script inoltra quindi i dettagli rubati a un indirizzo email controllato dall'attaccante.

Un kit di phishing include un file per ospitare la pagina di accesso falsa, uno script per elaborare il modulo e un terzo file contenente l'indirizzo email dell'attaccante. Tuttavia, la consegna via email è in calo a causa di ritardi, blocchi da parte dei provider e scarsa scalabilità.

Invece dell'email, molti kit inviano ora i dati direttamente ai bot di Telegram. Lo script malevolo chiama l'API di Telegram utilizzando un token del bot e un ID chat. A volte la chiamata API è incorporata direttamente nel codice HTML.

Telegram è diventato un canale preferito per gli hacker. I dati rubati arrivano istantaneamente. Gli operatori ricevono avvisi in tempo reale. I bot sono usa e getta e difficili da tracciare. E l'hosting non conta molto.

Gli attaccanti avanzati preferiscono i pannelli di amministrazione. Fanno parte di un framework o di uno scheletro che cattura i dati crypto e li invia a un database. L'attaccante gestisce i dati tramite un'interfaccia web.

I pannelli di amministrazione forniscono statistiche in tempo reale per ora e paese. Sono incluse verifiche automatizzate delle credenziali. Il framework esporta anche i dati per la rivendita o il riutilizzo. Questi pannelli sono essenziali per le operazioni di phishing organizzate.

Vendita di dati crypto rubati

I dati crypto sono preziosi perché spesso portano a fondi. I dati rubati potrebbero essere venduti in tempo reale o entrare in una pipeline di rivendita, secondo SecureList di Kaspersky.

Gli hacker prendono di mira gli accessi agli exchange, l'accesso ai wallet e i conti di onramp fiat. Altri dati presi di mira includono credenziali di accesso, numeri di telefono e dati personali.

I login dei wallet con codici monouso o i conti collegati agli onramp fiat sono qualificati per le vendite in tempo reale. I dati rimanenti sono utilizzati per attacchi successivi.

I numeri di telefono potrebbero essere utilizzati per truffe SMS o intercettazione 2FA. I dati personali sono utilizzati per l'ingegneria sociale. Documenti di identificazione, voce, dati facciali o selfie con documenti sono utilizzati per abusi ad alto rischio.

La pipeline di rivendita inizia con le vendite di dump. I dati vengono raggruppati in grandi archivi o dump. Questi contengono milioni di record provenienti da attacchi di phishing. I mediatori acquistano dump a partire da soli 50 $.

Una volta acquisito un dump, i mediatori filtrano e testano i dati. Quindi, script automatizzati verificano se le credenziali funzionano ancora o meno. Il codice vede anche dove possono essere riutilizzati altrove.

Il riutilizzo delle password rende i dati vecchi preziosi. Un login rubato anni fa può ancora sbloccare un account diverso oggi. Quindi, i dati provenienti da più attacchi vengono uniti. Una password, un numero di telefono e un record del vecchio datore di lavoro possono creare un singolo profilo utente.

Una volta che i dati rubati sono puliti e organizzati, sono pronti per la rivendita ai truffatori. I dati verificati vengono venduti su forum del dark web e canali Telegram.

Telegram agisce spesso come un negozio con prezzi e feedback degli acquirenti. I prezzi variano in base all'età dell'account, al saldo, ai pagamenti collegati e allo stato 2FA.

Range di prezzo tipici:

• Conti crypto: $60 – $400.

• Social media: da centesimi a centinaia di dollari.

• App di messaggistica: da centesimi a $150.

• Documenti personali: $0.5–$125.

L'analisi di Kaspersky ha mostrato che l'88,5% degli attacchi prende di mira le credenziali degli account. Circa il 9,5% ruba dati di identità personale, mentre solo il 2% raccoglie i dettagli delle carte bancarie. L'azienda di cybersecurity ha analizzato gli attacchi di phishing da gennaio a settembre 2025.

I dati crypto rubati sono un asset prezioso per i criminali informatici. Vengono memorizzati, valutati, scambiati e riutilizzati. Un errore di phishing può portare a grandi hack crypto, anche anni dopo.