暴露：ハッカーがLinkedInを使用して暗号通貨ユーザーを詐欺

ハッカーは現在、人気アプリのLinkedInを使用して、無防備な暗号通貨ユーザーを詐欺し始めている。ハッカーが戦術と違法行為をLinkedInに移行させたことで、人々のデジタル資産を盗むという単一の目的のために複数のプラットフォームにわたる洗練された攻撃のリストに加わった。

X上のWeb3セキュリティ専門家であるテイラー・モナハン（Tayvano）によると、ハッカーはマルウェアを配布するために専門的なソーシャルメディアベースのプロパガンダを使用していると報告されている。マルウェアがその役割を果たした後、被害者は通常デバイスの制御を失い、その後犯罪者が攻撃を実行する。

モナハン攻撃者の行動方法とユーザーが安全であるための方法を詳細に説明した。

Web3セキュリティアナリストがハッカーを回避する方法を詳述 

MonahanのXでの投稿によると、ハッカーは信用できそうな偽のLinkedInプロフィールを作成することから違法行為を開始する。次のステップは、人気プラットフォームになりすましてリクルーターを装うことである。ハッカーは被害者と会話を始め、信頼を築くために会話を続けようとする。

🚨 全員に注意：一部の男たちが、 slick な新しい方法で厄介なマルウェアをばら撒いている。

表面では情報窃取ツールのように見えるが…そうではない。🫠

それはあなたを深く、完全に破滅させます。

これを友達、開発者、マルチシグ署名者に共有してください。誰もが注意深く、懐疑的であり続ける必要があります。🙏 pic.twitter.com/KRRWGL3GDo

— Tay 💖 (@tayvano_) 28 2024 月

被害者との信頼関係を築いた後、ハッカーは魅力的な雇用機会を提示して彼らをだます。この戦術は、特に活発な雇用を求めているユーザーの間で効果的である。モナハン氏は、雇用を求めていない人々にも効果的だと指摘した。なぜなら、誰もが収入源を増やす方法を探しているからである。

さらに、雇用機会が確かに合法であることを被害者に証明するために、彼らはいくつかのツールの助けを借りる。例えば、彼らはWillo Video面接プラットフォームを使用する。これは、候補者の面接で多くの暗号通貨企業が頻繁に使用するものである。被害者には職務詳細と説明も提供され、欺瞞の深さが増す。

被害者はプラットフォーム上で回答を録画して送信する必要がある。しかし、ハッカーは実際のプラットフォームのビデオ機能を使用することなく、詐欺を続けるためにさまざまな技術的な問題を理由に挙げる。

この段階の後、ハッカーは詐欺を開始し、有害な指示を含むリンクを被害者に送信する。指示に従うと、デバイスが侵害され、ハッカーがアクセスできるようになる。

モナハン、暗号通貨コミュニティにソーシャルエンジニアリングスキームについて警告 

モナハンによると、ユーザーがリンクをクリックすると、使用するデバイスに関係なく、自動的にハッカーに制御を委ねることになる。

「指示に従うと、あなたは完全にやられる。方法はMac/Windows/Linuxかによって異なる。しかし、一度それを行うと、Chromeは問題を「修正」するために更新/再起動を促すだろう。それは問題を修正しているのではない。完全にあなたをやっつけるのだ」とモナハンは語った。

ハックの広がりや、どれだけの金額が回収されたかはまだ不明だが、この事件は過去に発生した事件と密接に関連している。有名なものでは、人気のある日本の暗号通貨企業Gincoの従業員が含まれる。ウォレットソフトウェア会社は、同じソーシャルエンジニアリング攻撃によりハッカーに約3億500万ドルを奪われた。

この侵害事件は、連邦捜査局（FBI）や日本の警察庁など、複数の機関によって調査された。

LinkedInは偽アカウントの削除のためにいくつかの措置を取っているが、問題は残っている。同プラットフォームは、2024年に約8,000万の偽プロフィールが削除されたと主張している。アカウント作成のあらゆる段階でアカウントをチェックする自動化システムは、作成後の大部分のアカウントをブロックした。