Мошенничество с кошельком Electrum обманывает пользователей кошельков через фальшивые обновления

Пользователи вредоносного ПО нацеливаются на неосведомленных криптопользователей через мошенничество с кошельком Electrum, требуя их учетные данные. Злоумышленники нацеливаются на пользователей, которые все еще используют более старую версию Electrum.

Злоумышленники находят жертв, используя фальшивые серверы Electrum для отправки всплывающих сообщений людям, использующим старую версию кошелька. Эти всплывающие окна побуждают людей устанавливать фальшивые обновления, позволяя им получить доступ к их компьютеру и учетным данным кошелька.

Мошенничество с кошельком Electrum

Фальшивые обновления, вызванные всплывающими уведомлениями, обманывают жертв, заставляя их устанавливать вредоносное ПО на их устройство. Злоумышленники используют серверы для отправки этих уведомлений напрямую.

После завершения установки приложение требует одноразовый пароль (OTP) от пользователя. Введя этот код, пользователь предоставляет злоумышленнику разрешение на вывод средств из его кошелька.

Согласно сайту ZDNet о бизнес-технологиях, злоумышленники уже смогли накопить 22 миллиона долларов через мошенничество с кошельком Electrum. Это было оценено путем просмотра адреса кошелька злоумышленников. Адрес содержит 1980 BTC, которые стоят около 22,5 миллионов долларов по текущей цене торгов.

Уязвимость

ZDNet раскрыл, что эта техника фишинга впервые появилась в декабре 2018 года. С тех пор эта техника атак использовалась в нескольких кампаниях для обмана криптоинвесторов.

Сайт отслеживал несколько криминальных кошельков, которые хранили эти украденные криптовалюты в 2019 и 2020 годах. В этот период эти атаки продолжали происходить, некоторые атаки происходили даже в прошлом месяце.

Многие пользователи Electrum подтвердили это исследование в порталах злоупотребления Bitcoin. Они раскрыли, что их приложение кошелька Bitcoin Electrum получило запрос на обновление, после чего их кошельки были опустошены от средств. Средства были отправлены на адрес злоумышленников.

Киберпреступники использовали уязвимость в методе работы кошельков Electrum, которая позволяет им настраивать серверы и ждать, пока пользователи случайно подключатся к их сети.

Когда это происходит, злоумышленник может отправлять всплывающие сообщения пользователю и продвигать мошенничество с кошельком Electrum.