Cisco : une arnaque au phishing Bitcoin a rapporté 50 millions de dollars en trois ans

Les chercheurs en sécurité de Cisco ont publié de nouvelles informations sur une arnaque de phishing Bitcoin impliquant des sites Web se faisant passer pour Blockchain.info, le service de portefeuille en ligne populaire.

Dans un article de blogPublié mercredi, Dave Maynor et Jeremiah O'Connor ont détaillé l'escroquerie par hameçonnage Coinhoarder, sur laquelle, selon eux, Cisco a enquêté au cours des six derniers mois en partenariat avec leCyberpolice ukrainienneAu total, ils ont déclaré que les personnes derrière l’escroquerie avaient amassé 50 millions de dollars en Cryptomonnaie sur une période de trois ans.

« La campagne était très simple et, après la mise en place initiale, les attaquants n'avaient qu'à continuer d'acheter des annonces Google AdWords pour s'assurer un flux constant de victimes », ont-ils écrit. « Cette campagne ciblait des zones géographiques spécifiques et a permis aux attaquants d'amasser des millions de dollars grâce au vol de Cryptomonnaie des victimes. Cette campagne démontre à quel point ce type d'attaques malveillantes peut être lucratif pour les cybercriminels. »

Comme le montre le blog, les auteurs de l'attaque créaient des sites web similaires à ceux de la blockchain, mais avec des noms de domaine différents – « block-clain.info » et « blockchien.info » entre autres – que l'utilisateur lambda pourrait ne pas remarquer. Ils utilisaient ensuite Google Ads pour empoisonner les résultats de recherche des utilisateurs afin de les dérober, générant ainsi davantage de trafic vers ces pages.

Cisco a retracé l'activité du groupe dès 2015 et a estimé que des dizaines de millions de dollars en Cryptomonnaie avaient été volés depuis cette année-là. L'entreprise a indiqué que jusqu'à 50 millions de dollars avaient été dérobés, dont 2 millions en moins de quatre semaines l' an dernier.

« Ce qui ressort clairement de la campagne COINHOARDER, c'est que le phishing de Cryptomonnaie via Google Adwords est une attaque lucrative contre les utilisateurs du monde entier », a conclu l'entreprise.

Image via Shutterstock