A popularidade do Bitcoin impulsiona o sucesso do golpe de phishing

O Bitcoin inflamou a imaginação do público de forma tão intensa que até mesmo usuários que não usam Bitcoin estão caindo em golpes de phishing que oferecem a eles a perspectiva de riquezas em Criptomoeda , de acordo com uma nova pesquisa da empresa de segurança digital Proofpoint.

Ponto de Prova

descobriu que milhares de mensagens de phishing disfarçadas para parecer e-mails de uma carteira Blockchain foram enviadas para endereços sem LINK direto para Bitcoin. Isso é um afastamento dos ataques típicos de phishing de Bitcoin que têm como alvo usuários de Criptomoeda conhecidos e ativos, de acordo com a empresa de segurança.

Os novos ataques geraram uma taxa de resposta "assombrosa" de 2,7% das vítimas, sugerindo que o público em geral foi suficientemente atraído pela isca do Bitcoin para clicar nos links maliciosos.

Kevin Epstein, vice-presidente de segurança avançada e governança da Proofpoint, disse:

"Imagine um phishing promovendo um seguro de automóvel enviado a pessoas que não possuem carros. O fato de alguém ter clicado, muito menos 2,7%, é uma prova surpreendente da fraqueza Human e da intriga em torno do Bitcoin."

Empresas e organizações atingidas

O Pesquisa de ponto de prova descobriram que 12.000 mensagens foram enviadas para mais de 400 grandes empresas e organizações em diversos setores, incluindo Finanças, mídia e manufatura, em duas "WAVES" de ataques nos dias 13 e 14 de agosto.

A empresa se recusou a nomear qualquer uma das organizações visadas, citando acordos de confidencialidade, mas disse que elas incluíam uma das maiores instituições financeiras do mundo, uma fabricante automotiva japonesa, duas grandes universidades americanas e três das maiores organizações internacionais de saúde.

As mensagens maliciosas foram feitas para parecerem um e-mail automatizado do provedor de carteira Blockchain, alertando o destinatário de que houve uma tentativa não autorizada de abrir a carteira.

O destinatário é solicitado a redefinir a senha da carteira clicando em um LINK que leva a vítima a uma tela de login que parece idêntica à página da carteira Blockchain. Quaisquer detalhes da carteira enviados por meio dessa página de login falsa são transmitidos aos golpistas, que podem usá-los para acessar a carteira da vítima.

Embora o ataque só fosse lucrativo se enganasse um usuário real da carteira Blockchain, Epstein disse que as altas taxas de cliques, que foram melhores do que as taxas de referência para comunicações de marketing, como Newsletters por e-mail, sugerem que até mesmo usuários que não usam Bitcoin sabiam o suficiente sobre Criptomoeda para serem atraídos pela perspectiva de obter acesso a alguns bitcoins potencialmente lucrativos.

"É uma taxa de cliques surpreendentemente alta, dada a porcentagem relativa de destinatários que seriam detentores de Bitcoin ", disse Epstein.

Abordagem de 'notícias atuais'

A Proofpoint observou que o ataque de phishing empregou um modelo direto de "aviso de conta", simples, mas altamente eficaz.

Os phishers também exploraram os medos atuais sobre hackers da China ao enquadrar sua mensagem inicial como um alerta de segurança sobre uma tentativa de login não autorizado originada da província de Sichuan, no oeste da China. A universidade técnica daquela província temvirou manchetecomo um possível campo de provas para hackers de elite patrocinados pelo estado.

Epstein disse que essa era a abordagem de "notícias atuais" para phishing, que havia sido usada recentemente em outros ataques que usaram a Copa do Mundo deste verão como cobertura.

"Notícias atuais são sempre eficazes. Vimos e provavelmente continuaremos a ver 'hackers chineses' como um elemento", disse Epstein.

A pesquisa não revelou a identidade do agressor, embora Epstein tenha dito que os ataques pareciam ter como objetivo apenas o lucro, o que descartou crime organizado ou espionagem industrial.

Ele alertou que o método de ataque tinha grande potencial para causar danos maiores no futuro, principalmente se fosse usado para implantar cavalos de Troia, que são softwares que executam ações não autorizadas no seu computador, ou ransomware, que bloqueia o acesso da vítima ao computador até que um resgate seja pago.

Imagem de phishing viaShutterstock