Криптотрейдер втратив 600000 доларів через підроблену перевірку Cloudflare

Криптотрейдер під псевдонімом cladzsol втратив близько 600000 доларів через компрометацію комп'ютера. Він повідомив, що зміг зберегти близько 400000 доларів. Пристрій був заражений шкідливим ПЗ після взаємодії з підробленою перевіркою Cloudflare. Зловмисники використовували техніку ClickFix, переконуючи користувача самостійно виконати шкідливу команду. Додаткові деталі інциденту опублікував акаунт Inside Calls, який зазначив, що шкідливий сайт імітував перевірку Cloudflare та пропонував користувачеві відкрити системне вікно Windows, вставити команду та виконати її. На скриншоті інструкція містила послідовність Win + R, Ctrl + V та Enter. Inside Calls спочатку заявив, що інцидент стався під час спроби використати міст в екосистемі Arc, але cladzsol уточнив, що атака не була пов'язана з Arc. Microsoft раніше фіксувала кампанії, де зловмисники імітували Cloudflare Turnstile, автоматично копіюючи шкідливу команду в буфер обміну. Inside Calls також повідомив про поширення аналогічних фішингових посилань через сторінки мемкоїнів, але немає незалежних підтверджень, що cladzsol перейшов на шкідливий ресурс через профіль мемкоїна.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.