Bagaimana Pengaruh NFT Popular Kehilangan Wang Mengubah Hidup kepada Penipuan

Entiti penipuan semakin menyasarkan platform Google Ads untuk menyebarkan perisian hasad kepada pengguna yang tidak curiga yang mencari produk perisian popular. Pengguna NFT nama samaran, "NFT God," adalah mangsa terbaru penipuan sedemikian.

Mereka mendakwa telah "keseluruhan mata pencarian digital" mereka dilanggar akibatnya.

Kehilangan Jumlah yang Mengubah Kehidupan

Semuanya bermula apabila pengaruh NFT popular pergi memuat turun OBS ke komputer meja peribadi mereka. Mereka akhirnya mengklik pada iklan yang ditaja dan bukannya laman web rasminya.

Hanya selepas penyerang menyiarkan tweet pancingan data pada kedua-dua akaun Twitter mereka, NFT God menyedari perisian hasad sedang bermain.

Dalam satu siri tweet, pengguna berkata bahawa kedua-dua akaun peribadi dan profesional - Twitter, Substack, Gmail, Discord dan dompet - telah digodam, yang mengakibatkan kehilangan "jumlah yang mengubah hidup" nilai bersih mereka. Penyerang juga menghantar e-mel pancingan data kepada beribu-ribu pelanggannya pada akaun Substack.

“Substack saya lebih bermakna kepada saya daripada apa-apa dalam hidup saya yang bukan manusia. Di sinilah saya mencipta karya peribadi saya yang paling mendalam. Di situlah saya membina komuniti saya. Ia adalah pencapaian peribadi yang paling saya banggakan dalam hidup saya. Ia kini berisiko untuk dimusnahkan. Penggodam menghantar 2 e-mel kepada 16,000 peminat terdekat saya dengan pautan yang digodam. Kepercayaan saya telah bekerja lebih setahun untuk membina telah hilang. Kehilangan sebahagian daripada nilai bersih saya tidak ada apa-apanya berbanding kehilangan kepercayaan komuniti saya.”

Mengikut blockchain data, sekurang-kurangnya 19 ETH, bersama beberapa NFT lain, termasuk satu Kelab Yacht Ape Mutant (MAYC), telah dicuri oleh penyerang dari dompet ini. Kebanyakan dana Ether telah dipindahkan ke beberapa dompet sebelum berpindah ke bursa terdesentralisasi yang dipanggil FixedFloat dan ditukar untuk pelbagai aset digital.

NFT God percaya satu kesilapan kritikal ialah memasukkan frasa benih "dengan cara yang tidak lagi mengekalkannya" dalam satu teknologi membawa kepada kejatuhan yang lain. Mereka berkata bahawa walaupun tidak membeli dompet sejuk adalah "kesilapan maut," itu sahaja tidak mengambil kira keselamatan digital. Berhati-hati semasa melakukan apa sahaja di Internet adalah sama pentingnya.

Penyalahgunaan Google Ads

Google Ads pada asasnya membantu pengiklan mempromosikan halaman di Carian Google. Mana-mana individu tanpa penyekat iklan aktif melihat promosi terlebih dahulu. Jika Google mengesan tapak berniat jahat, ia menyekat kempen, dengan itu mengalih keluar iklan. Inilah sebabnya mengapa pelaku ancaman telah menggunakan teknik yang lebih canggih dalam usaha untuk memintas penguatkuasa dasar dan semakan automatik Google.

Baru-baru ini melaporkan oleh Guardio Labs menyatakan bahawa pautan iklan tajaan berniat jahat membawa mangsa ke tapak jinak sebelum mengalihkan mereka ke versi trojan yang menyamar sebagai laman web yang sah.

Tapak penyangak kemudian membawa mangsa ke muatan berniat jahat. Pelaku ancaman dilaporkan menarik pengguna untuk memuat turun versi penipuan beberapa projek terkemuka. Walaupun pengguna akan mendapat apa yang mereka muat turun, perisian hasad, sebaliknya, akan dipasang secara senyap.

Program anti-virus yang berjalan pada mesin mangsa gagal mengeluarkan amaran kerana muatan kebanyakannya dimuat turun daripada perkhidmatan perkongsian fail dan pengehosan kod yang bereputasi seperti GitHub, Dropbox, dsb.