Перекрестная проверка 43066 номеров телефонов и аккаунтов бирж в криптовалютном мошенничестве

Rapid7 выявила Operation ASTERIX, мошенническую схему, нацеленную на пользователей криптовалюты, которая включает перекрестную проверку 43066 номеров телефонов с реальными аккаунтами бирж. Эта деятельность раскрыла базу данных, содержащую около 885000 номеров, и продолжалась на момент ее обнаружения. Rapid7 отметила, что неправильно настроенный сервер раскрыл структуру операции, включая наборы номеров, инструменты проверки аккаунтов, фишинговые панели, сценарии голосовых звонков, поддельные приложения и код для отправки украденных данных через Telegram. Самый большой список собрал 316002 мобильных номера из Германии, операторы использовали систему проверки аккаунтов для верификации этих контактов, подтвердив 43066 пользователей биржи. Другая партия данных, содержащая 5576 номеров, была связана с аккаунтами Binance и была выделена отдельно для атак. Операция получила свое название от открытой телефонной платформы Asterisk, обнаруженной на сервере, используемой для запуска фишинговых звонков, в сочетании с ранее отправленными жертвам поддельными электронными письмами службы поддержки. В материалах упоминается инструмент проверки Kraken и сообщения, имитирующие Crypto.com. Эти поддельные приложения имитировали Trezor Suite, Ledger Live и Exodus, жертвы были направлены на ввод 12-24 слов восстановительной фразы, после чего учетные данные пересылались операторам через Telegram. Rapid7 сообщила, что программный помощник с ИИ использовался на всех этапах этой деятельности, включая упаковку приложений в Electron, обфускацию кода, исправление сборок и подготовку вредоносного ПО к распространению.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.