Une escroquerie de crypto-monnaie non d\u00e9tect\u00e9e auparavant a exploit\u00e9 une constellation de plus de 1 000 sites Web frauduleux pour pi\u00e9ger les utilisateurs dans un faux programme de r\u00e9compenses depuis au moins janvier 2021.<\/p>\n
“Cette campagne massive a probablement entra\u00een\u00e9 l’escroquerie de milliers de personnes dans le monde entier”, ont d\u00e9clar\u00e9 les chercheurs de Trend Micro. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re, le liant \u00e0 un acteur mena\u00e7ant russophone nomm\u00e9 “Impulse Team”.<\/p>\n “L’escroquerie fonctionne via une fraude sur les frais avanc\u00e9s qui consiste \u00e0 faire croire aux victimes qu’elles ont gagn\u00e9 une certaine quantit\u00e9 de crypto-monnaie. Cependant, pour obtenir leurs r\u00e9compenses, les victimes devraient payer une petite somme pour ouvrir un compte sur leur site Web. “<\/p>\n La cha\u00eene de compromis commence par un message direct propag\u00e9 via Twitter pour inciter des cibles potentielles \u00e0 visiter le site leurre. Le compte responsable de l’envoi des messages a depuis \u00e9t\u00e9 ferm\u00e9.<\/p>\n Le message invite les destinataires \u00e0 cr\u00e9er un compte sur le site Web et \u00e0 appliquer un code promotionnel sp\u00e9cifi\u00e9 dans le message pour gagner une r\u00e9compense en crypto-monnaie d’un montant de 0,78632 bitcoin (environ 20 300 $).<\/p>\n Mais une fois qu’un compte est cr\u00e9\u00e9 sur la fausse plateforme, les utilisateurs sont pri\u00e9s d’activer le compte en effectuant un d\u00e9p\u00f4t minimal d’une valeur de 0,01 bitcoin (environ 258 $) pour confirmer leur identit\u00e9 et terminer le retrait.<\/p>\n “Bien que relativement important, le montant n\u00e9cessaire pour activer le compte est d\u00e9risoire par rapport \u00e0 ce que les utilisateurs obtiendraient en retour”, ont not\u00e9 les chercheurs. “Cependant, comme pr\u00e9vu, les destinataires ne re\u00e7oivent jamais rien en retour lorsqu’ils paient le montant d’activation.”<\/p>\n Une cha\u00eene publique Telegram qui enregistre chaque paiement effectu\u00e9 par les victimes montre que les transactions illicites ont rapport\u00e9 aux acteurs un peu plus de 5 millions de dollars entre le 24 d\u00e9cembre 2022 et le 8 mars 2023.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir d\u00e9couvert des centaines de domaines li\u00e9s \u00e0 cette fraude, certains d’entre eux \u00e9tant actifs d\u00e8s 2016. Tous les faux sites Web appartiennent \u00e0 un “projet de crypto-arnaque” affili\u00e9 nomm\u00e9 Impulse qui est annonc\u00e9 sur les forums russes sur la cybercriminalit\u00e9 depuis f\u00e9vrier 2021. .<\/p>\n Comme les op\u00e9rations de ransomware-as-a-service (RaaS), l’entreprise exige que les acteurs affili\u00e9s paient des frais pour rejoindre le programme et partagent un pourcentage des revenus avec les auteurs originaux.<\/p>\n Pour conf\u00e9rer \u00e0 l’op\u00e9ration un vernis de l\u00e9gitimit\u00e9, les acteurs de la menace auraient cr\u00e9\u00e9 une version similaire d’un outil anti-escroquerie connu connu sous le nom de ScamDoc, qui attribue un score de confiance \u00e0 diff\u00e9rents sites Web, dans une tentative plausible de faire passer le crypto fragmentaire. services comme dignes de confiance. <\/p>\n Trend Micro a d\u00e9clar\u00e9 \u00eatre \u00e9galement tomb\u00e9 sur des messages priv\u00e9s, des vid\u00e9os en ligne et des publicit\u00e9s sur d’autres r\u00e9seaux sociaux tels que TikTok et Mastodonte<\/a>indiquant que les affili\u00e9s utilisent un large \u00e9ventail de m\u00e9thodes pour faire la publicit\u00e9 de l’activit\u00e9 frauduleuse.<\/p>\n “L’acteur de la menace rationalise les op\u00e9rations de ses affili\u00e9s en fournissant un h\u00e9bergement et une infrastructure afin qu’ils puissent g\u00e9rer eux-m\u00eames ces sites Web frauduleux”, ont d\u00e9clar\u00e9 les chercheurs. “Les affili\u00e9s peuvent alors se concentrer sur d’autres aspects de l’op\u00e9ration, comme la gestion de leurs propres campagnes publicitaires.”<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n La nouvelle de l’escroquerie de faux cadeaux co\u00efncide avec une nouvelle vague d’attaques de vol de crypto-monnaie orchestr\u00e9e par un acteur mena\u00e7ant surnomm\u00e9 Egouttoir Rose<\/a> qui se sont fait passer pour des journalistes pour prendre le contr\u00f4le des comptes Discord et Twitter des victimes et promouvoir de faux sch\u00e9mas de cryptographie.<\/p>\n Selon les statistiques recueillies par Arnaqueur<\/a>Pink Drainer a r\u00e9ussi \u00e0 compromettre 2 307 comptes au 11 juin 2023, pour voler plus de 3,29 millions de dollars d’actifs num\u00e9riques.<\/p>\n Les conclusions surviennent \u00e9galement des semaines apr\u00e8s qu’Akamai a d\u00e9voil\u00e9 une nouvelle campagne roumaine de cryptojacking nomm\u00e9e Diicot<\/a> (anciennement Mexals) qui utilise un module de ver Secure Shell (SSH) bas\u00e9 sur Golang et un nouvel \u00e9pandeur LAN pour la propagation.<\/p>\n Puis le mois dernier, Elastic Security Labs d\u00e9taill\u00e9<\/a> l’utilisation d’un rootkit open-source appel\u00e9 r77<\/a> pour d\u00e9ployer le mineur de crypto-monnaie XMRig dans plusieurs pays asiatiques. <\/p>\n “L’objectif principal de r77 est de masquer la pr\u00e9sence d’autres logiciels sur un syst\u00e8me en accrochant d’importantes API Windows, ce qui en fait un outil id\u00e9al pour les cybercriminels cherchant \u00e0 mener des attaques furtives”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “En tirant parti du rootkit r77, les auteurs du crypto-mineur malveillant ont pu \u00e9chapper \u00e0 la d\u00e9tection et poursuivre leur campagne sans \u00eatre d\u00e9tect\u00e9s.”<\/p>\n Il convient de souligner que le rootkit r77 est \u00e9galement int\u00e9gr\u00e9 dans SeroXen<\/a>une variante naissante de l’outil d’administration \u00e0 distance Quasar qui est vendu pour seulement 30 $ pour une licence mensuelle ou 60 $ pour un forfait \u00e0 vie.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686601106_858_Attention-plus-de-1-000-faux-sites-de-crypto-monnaie-piegent.jpg\")
<\/div>\n