Suçlular X’teki kripto araştırmacılarını taklit ederek her gün binlerce kişi kazanıyor

16 Kasım 2023 22:02

Beyza Doğan

Uzmanlar, kripto para ve blok zinciri güvenliğini araştıran meşru araştırmacıları ve şirketleri taklit ederek kimlik avı kampanyaları yoluyla para almak için tasarlanan ve devam eden bir X kampanyasının üzerindeki örtüyü kaldırdı.

Diğer kimlik avı kampanyalarında olduğu gibi, tehdit aktörleri aciliyet duygusunu kullanarak kurbanları kişisel bilgilerini paylaşmaya ve nihayetinde paralarını teslim etmeye zorluyor.

Bleeping Computer tarafından ortaya çıkarılan kampanyanın ölçeği, platformdaki gayrimeşru gönderilerin meşru hesaplar tarafından paylaşılarak binlerce kişinin eline geçmesiyle daha da büyüdü.

X kimlik avı kampanyaları
Pek de sofistike olmayan bu kampanyada tehdit aktörleri @zachxbt (meşru) ve @zacheryxbt (kimlik avı saldırısı için kullanılan) gibi mevcut, güvenilir hesaplara benzer isimlerle sahte hesaplar oluşturuyor.
X’te yaklaşık 250.000 takipçisi olan vx-underground, daha sonra silmeden önce kötü niyetli hesaptan bir gönderi paylaştı ve paylaştı:

“İç çevremizden biri bize sahte bir ZachXBT’den iddia edilen ihlalle ilgili bilgileri gönderdi… Kuşkusuz, bu kişiyi iyi tanıdığımız için hiçbir şeyi iki kez kontrol etmedik.”

Kötü niyetli paylaşımlar, merkezi olmayan bir kripto borsası olan Uniswap’teki bir güvenlik açığını ortaya çıkardığını iddia ediyor, ancak platformun web uygulama arayüzü geliştiricisi Hayden Adams, vahşi doğada böyle bir istismar olmadığını zaten doğruladı.

Yayın ayrıca bot hesapların #UniswapExploit hashtag’ini ABD genelinde trend oldukları noktaya kadar teşvik ettiklerini iddia ediyor. X’ten Elon Musk daha önce platformdaki botlar hakkında konuşmuş ve platformu kullanmak için aylık nominal bir ücretin bot hesapları ortadan kaldırmaya yardımcı olabileceğini, çünkü her birinin kendi banka bilgilerine ihtiyaç duyacaklarını öne sürmüştü.

X’in abonelikleri şu anda Basic, Premium ve Premium+’ı içeriyor, ancak bunlar zorunlu değil ve ücretsiz hesaplar (bot hesapları dahil) çalışmaya devam edebilir.

Daha fazla haber için;