تاجر ارز دیجیتال 600000 دلار را به دلیل تأییدیه جعلی Cloudflare از دست داد

تاجر ارز دیجیتال با نام مستعار cladzsol حدود 600000 دلار را به دلیل نفوذ به کامپیوتر خود از دست داد. او گزارش داد که توانسته حدود 400000 دلار را حفظ کند. دستگاه او پس از تعامل با تأییدیه جعلی Cloudflare آلوده به بدافزار شد. مجرمان از تکنیک ClickFix استفاده کردند و کاربر را متقاعد کردند که خود دستور مخرب را اجرا کند. جزئیات بیشتری از این حادثه توسط حساب Inside Calls منتشر شد که اشاره کرد که وب‌سایت مخرب تأییدیه Cloudflare را تقلید کرده و از کاربر خواسته است که پنجره سیستم ویندوز را باز کند، دستور را وارد کند و آن را اجرا کند. در اسکرین‌شات، دستور شامل دنباله Win + R، Ctrl + V و Enter بود. Inside Calls در ابتدا اعلام کرد که این حادثه در حین تلاش برای استفاده از پل در اکوسیستم Arc رخ داده است، اما cladzsol توضیح داد که حمله به Arc مربوط نبوده است. مایکروسافت قبلاً کمپین‌هایی را ثبت کرده بود که در آن مجرمان Cloudflare Turnstile را تقلید کرده و به‌طور خودکار دستور مخرب را در کلیپ‌بورد کپی می‌کردند. Inside Calls همچنین از گسترش لینک‌های فیشینگ مشابه از طریق صفحات میم‌کوین‌ها خبر داد، اما هیچ تأیید مستقلی وجود ندارد که cladzsol به منبع مخرب از طریق پروفایل میم‌کوین منتقل شده باشد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.