Cisco: афера з фішингом Bitcoin за 3 роки склала 50 мільйонів доларів

Дослідники безпеки з Cisco оприлюднили нову інформацію про шахрайство з фішингом Bitcoin , яке включає веб-сайти, що маскуються під Blockchain.info, популярний сервіс онлайн-гаманців.

в публікація в блозі опубліковані в середу, Дейв Мейнор і Джеремія О'Коннор детально описали фішингову аферу Coinhoarder, яку, за їх словами, Cisco розслідувала протягом останніх шести місяців у партнерстві з Українська кіберполіція. Загалом вони сказали, що ті, хто стоїть за шахрайством, заробили 50 мільйонів доларів у Криптовалюта за трирічний період.

«Кампанія була дуже простою, і після початкового налаштування зловмисникам потрібно було лише продовжити придбання Google AdWords, щоб забезпечити постійний потік жертв», — написали вони. «Ця кампанія була націлена на певні географічні регіони та дозволила зловмисникам накопичити мільйонні доходи шляхом крадіжки Криптовалюта у жертв. Ця кампанія демонструє, наскільки прибутковими можуть бути такі зловмисні атаки для кіберзлочинців».

Як показано в блозі, ті, хто стоїть за атакою, створюватимуть веб-сайти, схожі на Blockchain, але з іншими доменними іменами, зокрема «block-clain.info» та «blockchien.info», які звичайний користувач може не помітити. Потім вони «використовували Google Adwords, щоб псувати результати пошуку користувачів, щоб викрасти гаманці користувачів», тим самим спрямовуючи більше трафіку на ці сторінки.

Cisco простежила діяльність групи ще з 2015 року та підрахувала, що з того року було вкрадено «десятки мільйонів доларів» у Криптовалюта . Вони вказали, що було вкрадено 50 мільйонів доларів, у тому числі 2 мільйони менш ніж за 4 тижні протягом ONE періоду минулого року.

«З кампанії COINHOARDER стає очевидним те, що фішинг Криптовалюта через Google Adwords є прибутковою атакою на користувачів у всьому світі», — підсумувала фірма.

Зображення через Shutterstock