Kryptotrader stracił 600000 dolarów przez fałszywą weryfikację Cloudflare

Kryptotrader posługujący się pseudonimem cladzsol stracił około 600000 dolarów w wyniku kompromitacji swojego komputera. Zgłosił, że udało mu się zachować około 400000 dolarów. Urządzenie zostało zainfekowane złośliwym oprogramowaniem po interakcji z fałszywą weryfikacją Cloudflare. Cyberprzestępcy zastosowali technikę ClickFix, przekonując użytkownika do samodzielnego wykonania złośliwej komendy. Dodatkowe szczegóły incydentu opublikował konto Inside Calls, które zaznaczyło, że złośliwa strona imitowała weryfikację Cloudflare i proponowała użytkownikowi otwarcie okna systemowego Windows, wklejenie komendy i jej wykonanie. Na zrzucie ekranu instrukcja zawierała sekwencję Win + R, Ctrl + V oraz Enter. Inside Calls początkowo stwierdził, że incydent miał miejsce podczas próby wykorzystania mostu w ekosystemie Arc, ale cladzsol wyjaśnił, że atak nie był związany z Arc. Microsoft wcześniej rejestrował kampanie, w których cyberprzestępcy imitowali Cloudflare Turnstile, automatycznie kopiując złośliwą komendę do schowka. Inside Calls również poinformował o rozpowszechnianiu podobnych phishingowych linków przez strony memecoinów, ale nie ma niezależnych potwierdzeń, że cladzsol przeszedł na złośliwy zasób przez profil memecoina.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.