Криптотрейдер потерял 600000 долларов из-за подделки проверки Cloudflare

Криптотрейдер под псевдонимом cladzsol потерял около 600000 долларов из-за компрометации компьютера. Он сообщил, что смог сохранить около 400000 долларов. Устройство было заражено вредоносным ПО после взаимодействия с поддельной проверкой Cloudflare. Злоумышленники использовали технику ClickFix, убеждая пользователя самостоятельно выполнить вредоносную команду. Дополнительные детали инцидента опубликовал аккаунт Inside Calls, который отметил, что вредоносный сайт имитировал проверку Cloudflare и предлагал пользователю открыть системное окно Windows, вставить команду и выполнить её. На скриншоте инструкция содержала последовательность Win + R, Ctrl + V и Enter. Inside Calls изначально заявил, что инцидент произошёл во время попытки использовать мост в экосистеме Arc, но cladzsol уточнил, что атака не была связана с Arc. Microsoft ранее фиксировала кампании, где злоумышленники имитировали Cloudflare Turnstile, автоматически копируя вредоносную команду в буфер обмена. Inside Calls также сообщил о распространении аналогичных фишинговых ссылок через страницы мемкойнов, но нет независимых подтверждений, что cladzsol перешёл на вредоносный ресурс через профиль мемкойна.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.