malwarebytes

Theo báo cáo của Malwarebytes, kẻ lừa đảo đã lợi dụng độ hot của 《GTA 6》 để xây dựng trang web lừa đảo, tuyên bố bán phiên bản rò rỉ của trò chơi với giá 50 USD hoặc 1 SOL, dụ dỗ khách truy cập kết nối ví và ký kết giao dịch độc hại. Trang web này chứa khoảng 2.4 MB mã độc hại, có khả năng nhận diện tài sản ví trên bảy chuỗi: Ethereum, Polygon, BNB Chain, Avalanche, Arbitrum, Base và Fantom, và ngay lập tức chuyển tài sản hoặc lấy quyền chuyển token và NFT tiếp theo dựa trên quyền hạn mà nạn nhân đã ký.Mã sẽ kiểm tra IP của khách truy cập trước khi kích hoạt, tránh né 10 quốc gia như Armenia, Nga. Malwarebytes khuyến nghị người dùng cảnh giác với bất kỳ trang web nào tuyên bố bán phiên bản rò rỉ của GTA 6, kiểm tra kỹ nội dung ủy quyền trước khi ký giao dịch, từ chối các thao tác chuyển toàn bộ số dư hoặc yêu cầu quyền truy cập token.

ChainCatcher thông báo, theo Cryptopolitan, công ty an ninh mạng Malwarebytes đã phát hiện một người dùng diễn đàn tội phạm mạng đang bán "bộ công cụ lừa đảo" với giá 500 đô la, có thể tạo ra trang web tiền mã hóa giả mạo của Tesla với mã $TSLA để bán trước, gần như không cần kiến thức kỹ thuật.Quy trình lừa đảo như sau: sau khi khách truy cập nhập tên người dùng X, trang sẽ hiển thị ảnh đại diện thật của họ để tạo ra ảo giác "mời gọi có định hướng", kết hợp với đồng hồ đếm ngược và cảnh báo tăng giá để tạo cảm giác khẩn cấp. Nếu nạn nhân chọn tùy chọn "15% thưởng liên kết ví", họ sẽ được yêu cầu nhập cụm từ khôi phục 12 từ, dẫn đến việc ví bị xóa sạch; nếu chọn "đầu tư" trực tiếp, họ sẽ phải gửi tài sản mã hóa đến địa chỉ do kẻ lừa đảo kiểm soát, sau đó sẽ thấy số dư giả mạo trên bảng điều khiển giả. Bảng điều khiển của bộ công cụ cho phép người điều khiển theo dõi nạn nhân theo thời gian thực, thu thập cụm từ khôi phục và có thể kiểm tra số dư ví trước để quyết định có nên hành động hay không. Malwarebytes đã phát hiện bộ công cụ này vào ngày 16 tháng 5, gần đây người dùng IRS và Ledger cũng đã gặp phải các cuộc tấn công lừa đảo tương tự.