Pangunahing Tala
- Ang mga crypto holder sa Brazil ay tinatarget ng Eternidade Stealer banking Trojan sa pamamagitan ng WhatsApp.
- Kapag nag-click sa mga malisyosong link, maaaring manakaw ng malware ang financial data at crypto assets.
- Ang mga cybercriminal ay gumagamit ng mas sopistikadong mga taktika upang pagsamantalahan ang mga messaging app at maglaba ng nakaw na pondo.
Ang mga crypto holder sa Brazil ay tinatarget ng isang hijacking worm at banking trojan na kumakalat sa pamamagitan ng WhatsApp.
Ang mga malisyosong mensahe ay maaaring magmukhang “pekeng programa ng gobyerno” o magmula pa sa isang kaibigan, kaya dapat maging alerto ang mga user at iwasan ang pag-click sa mga kahina-hinalang link.
Pagdami ng WhatsApp Scam, Banta sa Crypto Community ng Brazil
Ang SpiderLabs, ang cybersecurity research team ng Trustwave, ay naglabas ng ulat na nagdedetalye ng operasyon ng banking trojan na tinawag na “Eternidade Stealer.”
Ayon sa ulat, ang banking trojan ay kumakalat sa pamamagitan ng social engineering sa mga messaging app, lalo na sa WhatsApp. Nagpapanggap ito bilang pekeng mga programa ng gobyerno, mga abiso sa delivery, mensahe mula sa mga kaibigan, o mapanlinlang na investment groups.
Kapag nag-click ang isang crypto user sa worm link sa WhatsApp, nagsisimula ito ng chain reaction na nag-iinfect sa kanila ng parehong worm at banking trojan.
Kapag na-download na ang file, ini-scan nito ang device ng user para sa financial data, na ginagamit upang manakaw ang kanilang crypto assets. Dahil dito, pinapayuhan ang mga crypto holder sa Brazil na manatiling mapagmatyag at iwasan ang anumang kahina-hinalang link.
Sa mga nakaraang buwan, may kapansin-pansing pagtaas sa dami ng mga exploit, hack, at scam sa crypto space.
Gayunpaman, binanggit ng mga mananaliksik ng SpiderLabs na “Ang WhatsApp ay patuloy na isa sa mga pinaka-naabuso na communication channel sa cybercrime ecosystem ng Brazil.”
Gumagamit ng Mas Sopistikadong Taktika ang mga Crypto Hacker
Sa kanilang ulat, ipinaliwanag pa nina Nathaniel Morales, John Basmayor, at Nikita Kazymirskyi kung paano pinino ng mga masasamang aktor ang kanilang mga taktika sa pagsasamantala sa nakalipas na dalawang taon.
Ang paggamit nila ng WhatsApp upang magpakalat ng banker trojans at information-stealing malware ay dahil sa napakalaking popularidad ng platform sa mga residente ng bansa.
Sang-ayon din ang ibang eksperto na lumipat na ang mga cybercriminal sa mas sopistikadong mga taktika sa paglipas ng mga taon.
Si ZachXBT, isang onchain investigator, ay nakakita ng isang masamang aktor na nagnakaw ng $3 milyon na digital assets mula sa isang US citizen.
Pagkatapos, ipinagpalit niya ang mga nakaw na pondo sa pamamagitan ng Bridgers at gumamit pa ng over-the-counter (OTC) venues na konektado sa Huione upang maglaba ng mga asset.
Noong Setyembre 12, na-hack ang Shibarium bridge, at ang mga gumawa nito ay tumangay ng mahigit $4 milyon na crypto assets.
Ginamit sa pag-atake ang isang flash loan, na tumulong upang makompromiso ang validator signing keys, na nagbigay sa hacker ng access at kontrol sa protocol.
Sa kabuuan, ang Shibarium bridge hacker ay nagnakaw ng hanggang 4.6 milyon BONE.
