Как популярный инфлюенсер NFT потерял деньги, которые изменили его жизнь, из-за мошенничества

Злоумышленники все чаще используют платформу Google Ads для распространения вредоносного ПО среди ничего не подозревающих пользователей, которые ищут популярные программные продукты. Пользователь NFT под псевдонимом «NFT God» стал последней жертвой такой аферы.

Они утверждали, что в результате были нарушены «все цифровые средства к существованию».

Потеря судьбоносной суммы

Все началось с того, что популярный инфлюенсер NFT решил загрузить OBS на свой персональный компьютер. В итоге они нажали на спонсируемую рекламу, а не на официальный сайт.

Только после того, как злоумышленники разместили фишинговые твиты в обеих своих учетных записях в Твиттере, NFT God понял, что в игру вмешалось вредоносное ПО.

В серии твиты, пользователь сказал, что как личные, так и профессиональные учетные записи — Twitter, Substack, Gmail, Discord и кошельки — были взломаны, в результате чего он потерял «сумму, которая изменила его жизнь» от его собственного капитала. Злоумышленники даже разослали фишинговые электронные письма тысячам его подписчиков на аккаунте Substack.

«Мой подстек значит для меня больше, чем что-либо еще в моей жизни, кроме человеческого. Здесь я создаю свою самую глубокую личную работу. Здесь я построил свое сообщество. Это личное достижение, которым я больше всего горжусь в своей жизни. теперь находился под угрозой уничтожения. Хакеры отправили 2 электронных письма моим 16 000 ближайшим поклонникам со взломанными ссылками. Доверие, над созданием которого я работал больше года, исчезло. Потеря части моего собственного капитала ничто по сравнению с потерей доверия моего сообщество.”

Согласно данным блокчейна, из этого кошелька злоумышленники украли как минимум 19 ETH вместе с несколькими другими NFT, включая яхт-клуб Mutant Ape Yacht Club (MAYC). Большинство средств эфира были переведены на несколько кошельков, а затем перемещены на децентрализованную биржу под названием FixedFloat и обменены на различные цифровые активы.

NFT Gud считает, что одна критическая ошибка заключалась в написании начального предложения «таким образом, что оно больше не сохраняло холодность» в одной технологии, что привело к падению другой. Они сказали, что, хотя отказ от покупки холодного кошелька был «фатальной ошибкой», он не является единственным средством цифровой безопасности. Не менее важно соблюдать осторожность при работе в Интернете.

Злоупотребление Google Реклама

Google Ads в основном помогает рекламодателям продвигать страницы в поиске Google. Все люди без активного блокировщика рекламы первыми видят кампанию. Если Google обнаруживает, что веб-сайт является вредоносным, он блокирует кампанию и, таким образом, удаляет рекламу. Вот почему злоумышленники применили более изощренную технику, пытаясь обойти принудительные и автоматические средства контроля Google.

В недавнем отчете Guardio Labs говорится, что вредоносная спонсируемая рекламная ссылка перенаправляет жертв на безопасный веб-сайт, а затем перенаправляет их на троянскую версию, маскирующуюся под законную.

Затем мошеннический веб-сайт переносит жертву на вредоносную полезную нагрузку. Утверждается, что злоумышленники заманивали пользователей в загрузку мошеннических версий нескольких известных проектов. В то время как пользователи будут получать то, что они загружают, вредоносное ПО, с другой стороны, будет устанавливаться незаметно.

Антивирусные программы, работающие на компьютерах жертвы, не могут выдать предупреждение, потому что полезная нагрузка в основном загружается из авторитетных служб обмена файлами и хостинга кода, таких как GitHub, Dropbox и т. д.