Cisco: Ang Bitcoin Phishing Scam ay Naka-Back ng $50 Milyon Sa Paglipas ng 3 Taon

Ang mga mananaliksik ng seguridad sa Cisco ay naglabas ng bagong impormasyon tungkol sa isang Bitcoin phishing scam na kinasasangkutan ng mga website na nagpapanggap bilang Blockchain.info, ang sikat na serbisyo sa online na wallet.

Sa isang blog post inilathala noong Miyerkules, idinetalye nina Dave Maynor at Jeremiah O'Connor ang Coinhoarder phishing scam, na sinabi nilang sinisiyasat ng Cisco sa nakalipas na anim na buwan sa pakikipagtulungan sa Ukrainian Cyberpolice. Sa kabuuan, sinabi nila na ang mga nasa likod ng scam ay nakakuha ng $50 milyon sa Cryptocurrency sa loob ng tatlong taon.

"Napakasimple ng kampanya at pagkatapos ng paunang pag-setup ay kailangan lang ng mga umaatake na ipagpatuloy ang pagbili ng Google AdWords upang matiyak ang tuluy-tuloy na daloy ng mga biktima," isinulat nila. "Ang kampanyang ito ay nagta-target ng mga partikular na heyograpikong rehiyon at pinahintulutan ang mga umaatake na makaipon ng milyun-milyong kita sa pamamagitan ng pagnanakaw ng Cryptocurrency mula sa mga biktima. Ang kampanyang ito ay nagpapakita kung gaano kapaki-pakinabang ang mga ganitong uri ng malisyosong pag-atake para sa mga cybercriminal."

Gaya ng ipinapakita sa blog, ang mga nasa likod ng pag-atake ay gagawa ng mga website na katulad ng Blockchain ngunit may iba't ibang mga pangalan ng domain – "block-clain.info" at "blockchien.info" kasama ng mga ito - na maaaring hindi mapansin ng kaswal na gumagamit. Pagkatapos ay "ginamit nila ang Google Adwords upang lason ang mga resulta ng paghahanap ng user upang magnakaw ng mga wallet ng mga user," sa gayon ay nagdidirekta ng mas maraming trapiko sa mga pahinang iyon.

Sinusubaybayan ng Cisco ang aktibidad ng grupo noon pang 2015 at tinantiya na "sampu-sampung milyong dolyar" sa Cryptocurrency ang ninakaw mula noong taong iyon. Isinaad nila na aabot sa $50 milyon ang ninakaw, kabilang ang $2 milyon sa wala pang 4 na linggo sa ONE panahon noong nakaraang taon.

"Ang malinaw sa kampanya ng COINHOARDER ay ang Cryptocurrency phishing sa pamamagitan ng Google Adwords ay isang kumikitang pag-atake sa mga user sa buong mundo," pagtatapos ng kompanya.

Larawan sa pamamagitan ng Shutterstock