Escroquerie de cryptomonnaie : croisement de 43 066 numéros de téléphone avec des comptes d'échange

Rapid7 a identifié l'Operation ASTERIX, une fraude ciblant les utilisateurs de cryptomonnaie, impliquant le croisement de 43 066 numéros de téléphone avec de véritables comptes d'échange. Cette activité a révélé une base de données d'environ 885 000 numéros, qui était encore en cours au moment de sa découverte. Rapid7 a noté qu'un serveur mal configuré a exposé la structure de cette opération, comprenant des ensembles de numéros, des outils de vérification de comptes, des panneaux de phishing, des scripts d'appels vocaux, des applications frauduleuses, ainsi que du code pour envoyer des données volées via Telegram. La plus grande liste a rassemblé 316 002 numéros de téléphone mobile en Allemagne, les opérateurs utilisant un système de vérification de comptes pour valider ces contacts, confirmant 43 066 utilisateurs d'échanges. Un autre ensemble de données contenant 5 576 numéros était lié à des comptes Binance et a été isolé pour des attaques. L'opération a été nommée d'après la plateforme téléphonique open source Asterisk découverte sur le serveur, utilisée pour lancer des appels de phishing vocal, en coordination avec de faux e-mails de service client envoyés aux victimes. Les documents mentionnent un outil de vérification Kraken, ainsi que des messages imitant Crypto.com. Ces applications frauduleuses imitaient Trezor Suite, Ledger Live et Exodus, les victimes étant incitées à entrer les phrases de récupération de 12 à 24 mots de leur portefeuille, puis les informations étaient transférées via Telegram aux opérateurs. Rapid7 a déclaré qu'un assistant de programmation alimenté par l'IA a été utilisé à chaque étape de cette activité, y compris pour empaqueter les applications en Electron, obfusquer le code, corriger les constructions et préparer les logiciels malveillants pour la distribution.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.