Fortune Collectiveの創設者は、100万ドルの動画フィッシング詐欺で損失を出した後、「疑い深くあり続けろ」と警告

Fortune Collectiveの共同創設者であるAlex Choiは、彼のポートフォリオから100万ドルを消し去った暗号通貨の攻撃で戒めとなった後、Xで警報を鳴らしました。 

彼の投稿で、Choiはハッカーがかなりの金額を持ち逃げしたことを明らかにし、徹底的な調査と資産の保護の重要性を強調し、攻撃は最終的に彼の油断の結果であると認めました。

https://twitter.com/notalexchoi/status/1964464236710461885

Fortune CollectiveのAlex Choiに何があったのか？

Choiは、動画フィッシング攻撃に関するスレッドを投稿し、同情を求めているのではなく、暗号通貨空間での彼の経験に関係なく、警戒心の重要性を強調するためであると説明しました。

経験面では、Choiはベテランと見なされるかもしれません。

「これは、このアカウント x.com/SparkTokenSOL（このページのどのリンクとも相互作用しないでください）が私に連絡してきたことから始まりました」と彼は書きましした。

すべてのコインにはコミュニティページがあり、この特定のアカウントには創設者からのエンゲージメント、Choiとの相互関係、彼の友人である$SPARKのクジラが含まれていました。

その後、アカウントは会議のスケジュールを設定するために連絡してきました。最初の会議の後、Choiはさらにリラックスしました。彼はウォレットを確認して何も変なことが起きていないことを確認しましたが、すべてが正常で、会議中に許可を受けなかったと主張しました。

最初の会議の2日後、Choiはアカウントともう一度通話し、再びすべてがスムーズに進みました。彼はさらに数人に会い、彼らのバックストーリーを学び、彼らが彼と働きたいと話しながら褒め殺されました。

通話はChoiが彼らをさらに信頼するところで終わりました。しかし2日後、友人と旅行先についてチャットしている間、Choiは彼のお金が移動されていることを知らせるアラートを受け取りました。

彼がPCに乗り込んでウォレットを確認した頃には、悪意のある行為者がほぼ100万ドルを移動していたことがわかりました。

最初のショックが収まった後、Choiは、アカウントとの関与の前に彼が行うべきだった調査をさらに実施しました。そこで彼は、アカウントがボットフォロワーを持ち、疑わしいハンドル履歴を持っていることに気づきました。これは、アカウントが最初に彼に連絡したときに表面だけの調査をしただけであれば、彼を遠ざけたであろう赤旗です。

「学んだ教訓は、暗号通貨では表面だけをなめることは決してできないということです。どんな相互関係があっても、まず自分で調査を行うべきです」とChoiは書きました。

彼はまた、Microsoft Teams、Zoom、Google Meetなどのアプリでの第三者通話への参加を避けるようアドバイスしました。創設者が指摘した赤旗の一つは、悪意のある行為者があらゆる手段で会議をホストすることを主張していたことです。

ハッカーは現在、ソーシャルエンジニアリングに大きく依存しています

最近の数ヶ月間、サイバー犯罪者はCalendlyやGoogle Meetなどの生産性ツールへの人々の信頼を悪用する方法を考案してきました。

彼らのプロセスは通常、悪意のあるZoom拡張機能のダウンロードにつながる招待を送信することを含み、ユーザーのシステムを侵害します。このようなスキームの被害者は、感染の兆候として、異常なZoomの動作、インストールしていない新しいブラウザ拡張機能、アカウントへの不正アクセスに気づくかもしれません。

攻撃の一種は、Calendlyのリンクを含むTelegramメッセージで始まり、これは偽のGoogle Meetイベントにリダイレクトします。そこで、被害者はオーディオの問題を修正する supposed なTrojan horse Zoom拡張機能をダウンロードするように促されます。

トラブルシューティングの間、拡張機能はハッカーに被害者のシステムへの制御とアクセスを与え、情報や資金を抽出することを可能にします。

これらのスキームは、ほとんど常にあなたを引き付けるためにソーシャルエンジニアリングに依存することに注意することが重要です。Choiの場合、それは彼がいくつかのリンクを持っていたプロジェクトからのXでのDMでした。