Pinapalakas ng Popularidad ng Bitcoin ang Tagumpay ng Phishing Scam

Pinaputok ng Bitcoin ang imahinasyon ng publiko nang labis na kahit na ang mga hindi gumagamit ng bitcoin ay nahuhulog sa mga phishing scam na nakabitin sa harapan ng mga kayamanan ng Cryptocurrency , ayon sa bagong pananaliksik mula sa digital security firm na Proofpoint.

Proofpoint

natagpuan na libu-libong mga mensahe ng phishing na nagkunwaring mga email mula sa isang Blockchain wallet ay ipinadala sa mga address na walang direktang LINK sa Bitcoin. Ito ay isang pag-alis mula sa karaniwang pag-atake ng Bitcoin phishing na nagta-target ng mga kilala at aktibong gumagamit ng Cryptocurrency , ayon sa security firm.

Ang mga bagong pag-atake ay nagbunga ng "napakataas" na rate ng pagtugon na 2.7% mula sa mga biktima, na nagmumungkahi na ang mga miyembro ng pangkalahatang publiko ay sapat na naakit ng isang Bitcoin na pang-akit upang mag-click sa mga nakakahamak na link.

Kevin Epstein, vice president para sa advanced na seguridad at pamamahala sa Proofpoint, ay nagsabi:

"Isipin ang isang phish touting insurance ng sasakyan na ipinadala sa mga hindi may-ari ng kotse - ang katotohanan na sinuman ang nag-click, mas mababa sa 2.7%, ay nakagugulat na testamento sa kahinaan ng Human at ang intriga sa paligid ng Bitcoin."

Na-hit ang mga kumpanya at organisasyon

Ang Proofpoint na pananaliksik nalaman na 12,000 mensahe ang ipinadala sa higit sa 400 malalaking kumpanya at organisasyon sa iba't ibang industriya, kabilang ang Finance, media at pagmamanupaktura, sa dalawang "WAVES" ng mga pag-atake noong ika-13 at ika-14 ng Agosto.

Tumanggi ang kompanya na pangalanan ang alinman sa mga target na organisasyon, na binanggit ang mga kasunduan sa pagiging kumpidensyal, ngunit sinabing kasama nila ang ONE sa pinakamalaking institusyong pampinansyal sa mundo, isang Japanese automotive manufacturer, dalawang pangunahing unibersidad sa Amerika at tatlo sa pinakamalaking internasyonal na organisasyon ng pangangalagang pangkalusugan.

Ang mga nakakahamak na mensahe ay ginawang parang automated na email mula sa wallet provider na Blockchain, na inaalerto ang tatanggap na nagkaroon ng hindi awtorisadong pagtatangka na buksan ang wallet.

Hinihiling sa tatanggap na i-reset ang kanilang password sa wallet sa pamamagitan ng pag-click sa isang LINK na magdadala sa biktima sa isang log-in screen na tila kapareho sa pahina ng Blockchain wallet. Ang anumang mga detalye ng wallet na isinumite sa pamamagitan ng pekeng log-in page na ito ay ipinapadala sa mga scammer, na maaaring gumamit ng mga ito upang ma-access ang wallet ng biktima.

Habang ang pag-atake ay magiging kapaki-pakinabang lamang kung nilinlang nito ang isang aktwal na gumagamit ng Blockchain wallet, sinabi ni Epstein na ang mataas na mga click-through rate, na naging mas mahusay kaysa para sa mga benchmark na rate para sa mga komunikasyon sa marketing tulad ng mga Newsletters sa email, ay nagmumungkahi na kahit na ang mga hindi gumagamit ng bitcoin ay sapat na alam ang tungkol sa Cryptocurrency upang maakit ng prospect na magkaroon ng access sa ilang potensyal na kumikitang bitcoins.

"Ito ay isang napakataas na click-through rate na ibinigay sa kamag-anak na porsyento ng mga tatanggap na sana ay may hawak ng Bitcoin ," sabi ni Epstein.

'Paksang balita' diskarte

Napansin ng Proofpoint na ang pag-atake ng phishing ay gumamit ng isang tapat na template ng 'babala sa account' na simple ngunit lubos na epektibo.

Naglaro din ang mga phisher sa kasalukuyang mga takot sa mga hacker mula sa China sa pamamagitan ng pag-frame ng kanilang paunang mensahe bilang alerto sa seguridad sa isang hindi awtorisadong pagtatangka sa pag-log-in na nagmula sa lalawigan ng Sichuan sa kanlurang Tsina. Ang teknikal na unibersidad ng lalawigan ay mayroon ginawang mga headline bilang isang posibleng patunay na lugar para sa mga elite na hacker na inisponsor ng estado.

Sinabi ni Epstein na ito ang "pangkasalukuyang balita" na diskarte sa phishing, na kamakailan ay na-deploy sa iba pang mga pag-atake na ginamit ang World Cup ngayong tag-init bilang pabalat.

"Ang mga balitang pangkasalukuyan ay palaging epektibo. Nakita namin at malamang na patuloy na makita ang 'mga hacker ng Tsino' bilang isang elemento," sabi ni Epstein.

Hindi natuklasan ng pananaliksik ang pagkakakilanlan ng umaatake, bagama't sinabi ni Epstein na ang mga pag-atake ay lumilitaw na puro tubo, na nag-alis ng organisadong krimen o pang-industriya na paniniktik.

Nagbabala siya na ang paraan ng pag-atake ay may malaking potensyal na magdulot ng mas malaking pinsala sa hinaharap, lalo na kung ginamit ang mga ito upang mag-deploy ng mga trojan horse, na software na nagsasagawa ng mga hindi awtorisadong aksyon sa iyong computer, o ransomware, na humaharang sa access ng biktima sa isang computer hanggang sa mabayaran ang isang ransom.

Imahe ng Phishing sa pamamagitan ng Shutterstock