Darktrace avèti ke frod sosyal konplèks yo ap vide bous kriptografik yo.

Itilizatè kriptografik yo ap vin viktim yon... yon plan enjenyè sosyal elabore ki vide bous yo lè li fè tèt li pase pou star-up lejitim nan domèn IA, jwèt videyo, Web3, ak medya sosyal, dapre yon rapò ki te pibliye 10 jiyè pa konpayi sekirite sibernetik Darktrace la. Operasyon an reflete teknik "Gwoup Trafè" yo te itilize depi kanpay Meeten an nan mwa desanm 2024, ki te deplwaye malveyan tankou Realst pou sifone kalifikasyon.

Ki jan tronpe a ap travay

1. Imilite atravè fo startup – Aktè menas yo konstwi fo konpayi konvenkan, ak pwofil X (ansyen Twitter) ki gen aparans pwofesyonèl—souvan kont verifye ki konpwomèt—epi pibliye kontni ki sipòte sa sou platfòm tankou Notion, Medium, ak GitHub.
2. Kontak siblé – Moun ki pran pòz anplwaye yon startup kontakte viktim yo atravè X, Telegram, oubyen Discord, epi yo envite yo pou teste lojisyèl an echanj pou peman kriptografik. Apre sa, viktim yo telechaje yon binè apre yo fin antre yon kòd enskripsyon.
3. Trik "verifikasyon" Cloudflare la – Yon fwa li lanse, lojisyèl la ap montre yon ti wonn verifikasyon Cloudflare pandan l ap fè pwofil sistèm nan san fè bri. Si li reyisi, yo deplwaye chaj move—skript Python, ekzekisyon, oswa enstalatè MSI—ki vòlè enfòmasyon sou bous la.
4. Sib ki pa depann de platfòm ak sistèm operasyon an – Tou de itilizatè Windows ak macOS yo te sib, yo te vòlè sètifika siyati kòd epi yo te itilize zouti obfuskasyon pou evite deteksyon.

Kontèks pi laj nan fwòd kriptografik

Kanpay sa a ki fèk dekouvri a se dènye nan yon vag fwod ki gen rapò ak kriptografik, ki varye ant magouy "boukannen kochon" ak atak "knees kat dola" nan stil chantaj. Nan kòmansman mwa Jiyè, otorite Chinwa yo te bay avètisman sou platfòm koleksyon fon stablecoin ki t ap sèvi kòm kouvèti pou blanchi lajan ak jwèt aza. Epi nan dat 8 Jiyè, Depatman Lajistis Etazini te pibliye akizasyon kont de moun yo te akize de òkestre yon fwod kriptografik 650 milyon dola.

Analis nan endistri a te note taktik émergentes an 2025, tankou ekstansyon navigatè move, bous materyèl konpwomèt, ak sit revokasyon fo. Eskrokri sipò teknik kontinye ap pwolife, eksplwate konfyans viktim yo pou vòlè kle prive.