Nowa fala oszustw zagraża użytkownikom kryptowalut. Tym razem przestępcy wykorzystują popularną aplikację Zoom.
Fałszywa wersja instalacyjna programu zawiera malware (złośliwe oprogramowanie), który kradnie dane użytkowników. Cyberprzestępcy uzyskują dostęp do cyfrowych portfeli ofiar, a te tracą swoje kryptowaluty, nie mając pojęcia o zagrożeniu. Dowiedz się, jak działają oszuści i jak możesz się przed nimi chronić.
Jak działa fałszywa aplikacja Zoom?
Malware ukryty w fałszywej aplikacji Zoom rozpoczyna swoją działalność po kliknięciu przez użytkownika złośliwego linku. Link ten kieruje do pobrania pliku instalacyjnego o nazwie ZoomInstallerFull.exe. Po uruchomieniu instalacji użytkownik zostaje przekierowany na oficjalną stronę Zoom, co budzi złudne poczucie bezpieczeństwa.
Podczas gdy użytkownik myśli, że instaluje Zoom, malware pracuje w tle. Jego głównym celem są dane logowania do portfeli kryptowalut. Malware kradnie dane z aplikacji przeglądarkowych, takich jak MetaMask, Binance Chain Wallet czy Coinbase Wallet. Przestępcy zyskują dostęp do prywatnych kluczy i adresów portfeli, co pozwala im na kradzież kryptowalut.
Użytkownik platformy X, NFT_Dreww, był pierwszym, który zwrócił uwagę na tę nową formę oszustwa. W swoim poście podkreślił, jak łatwo można dać się nabrać na taką pułapkę. Według niego, 80% ludzi nie sprawdza szczegółowo linków, szczególnie tych do Zooma.
Zagrożenie dla użytkowników kryptowalut
Oszuści celują w użytkowników przeglądarkowych portfeli kryptowalut, które są popularne wśród inwestorów. Portfele takie jak MetaMask i Binance Chain Wallet są szczególnie narażone. Malware może również atakować rozszerzenia do dwuskładnikowej autoryzacji (2FA), co dodatkowo obniża bezpieczeństwo tych portfeli.
Użytkownik o pseudonimie Cipher0091 zwrócił uwagę, że malware automatycznie wyklucza się z ochrony Windows Defendera, co czyni go trudnym do wykrycia. Gdy malware uzyska dostęp do systemu, kradnie klucze prywatne i adresy portfeli, a następnie przesyła je na serwer przestępców. W ten sposób oszuści mogą kraść kryptowaluty, a ofiary nie mają o tym pojęcia.
Społeczność wyraziła duże zdziwienie nową metodą oszustwa, na które mogą nabrać się nawet najwięksi weterani.
Jak się chronić przed oszustwami?
Oszuści ciągle zmieniają swoje metody, aby uniknąć wykrycia przez władze. W przypadku tej konkretnej akcji, domena strony złośliwej aplikacji Zoom była już zmieniana pięć razy. Aby uniknąć stania się ofiarą takiego ataku, należy stosować się do kilku zasad bezpieczeństwa.
Po pierwsze, zawsze pobieraj aplikacje tylko z oficjalnych stron. Nie klikaj w podejrzane linki przesyłane drogą mailową czy w wiadomościach. Sprawdzaj szczegółowo adresy URL przed kliknięciem.
Po drugie, zainstaluj renomowane oprogramowanie antywirusowe i regularnie aktualizuj je. Upewnij się, że Twój system operacyjny i przeglądarka również są na bieżąco z aktualizacjami.
Po trzecie, korzystaj z dwuskładnikowej autoryzacji (2FA) wszędzie tam, gdzie jest to możliwe. Chociaż malware może atakować 2FA, dodatkowa warstwa zabezpieczeń może utrudnić działanie przestępców.
Trusted
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
