تقاطع 43066 شماره تلفن و حساب های صرافی در کلاهبرداری ارزهای دیجیتال

Rapid7 عملیات ASTERIX را شناسایی کرده است که یک اقدام کلاهبرداری علیه کاربران ارزهای دیجیتال است و شامل تقاطع 43066 شماره تلفن با حساب های واقعی صرافی می باشد. این فعالیت یک پایگاه داده حاوی حدود 885000 شماره را افشا کرده و در زمان کشف همچنان در حال انجام بود. Rapid7 اشاره کرده است که یک سرور پیکربندی نادرست ساختار این اقدام را افشا کرده است که شامل مجموعه شماره ها، ابزارهای تأیید حساب، پنل های فیشینگ، اسکریپت های تماس صوتی، برنامه های جعلی و کدی برای ارسال داده های سرقت شده از طریق تلگرام می باشد. بزرگترین لیست شامل 316002 شماره تلفن همراه از آلمان است که اپراتور از سیستم بررسی حساب برای تأیید این مخاطبین استفاده کرده و 43066 کاربر صرافی را تأیید کرده است. یک دسته دیگر شامل 5576 شماره با حساب های Binance مرتبط بوده و به طور جداگانه برای حمله استفاده شده است. این اقدام به دلیل کشف پلتفرم تلفن متن باز Asterisk بر روی سرور نامگذاری شده است که برای راه اندازی تماس های فیشینگ صوتی استفاده می شود و با ایمیل های جعلی خدمات مشتری که قبلاً به قربانیان ارسال شده است، ترکیب می شود. مواد به ابزاری برای تأیید Kraken و همچنین پیامی که شبیه Crypto.com است، اشاره می کند. این برنامه های جعلی شبیه Trezor Suite، Ledger Live و Exodus هستند و قربانیان به وارد کردن 12 تا 24 کلمه عبارت بازیابی کیف پول خود هدایت می شوند و سپس گواهی ها از طریق تلگرام به اپراتور ارسال می شوند. Rapid7 اعلام کرده است که یک دستیار برنامه نویسی با هوش مصنوعی در تمام مراحل این فعالیت استفاده شده است، از جمله بسته بندی برنامه ها به صورت Electron، اختلاط کد، اصلاح ساخت و آماده سازی بدافزار برای توزیع.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.