Golpe de phishing tem como alvo a lista de leilões de Bitcoin do US Marshals Service

Indivíduos na lista de destinatários do e-mail vazado do US Marshals Service para os interessados ​​no leilão da Silk Road estão sendo alvos de um ataque de phishing, e pelo menos um indivíduo caiu no golpe.

O Jornal de Wall Street confirmadoque vários indivíduos na lista receberam e-mails de phishing da mesma fonte. No entanto, nem todos os indivíduos na lista de destinatários de e-mail vazados foram alvos.

A infeliz vítima do ataque foi Sam Lee, do fundo de arbitragem de BitcoinReserva de Bitcoins, que perdeu 100 BTC como resultado.

Os fundos foram enviados pelo diretor de Tecnologia da empresa, Jim Chen, depois que ele recebeu o que parecia ser uma Request por e-mail para fazê-lo de Lee. Na verdade, os fundos acabaram sendo enviados para fora da empresa, para a carteira do invasor. A transação pode ser vista aqui, de acordo com Lee.

Supervisão operacional

Lee disse que os fundos dos quais ele foi enganado eram de propriedade da Bitcoins Reserve e que ele usou fundos pessoais para substituí-los. Ele informou os investidores da Bitcoins Reserve sobre a situação em um e-mail, dizendo:

"Como esse vetor de ataque só teve sucesso devido a um descuido nas operações, os fundadores da Bitcoins Reserve compensarão a empresa injetando 100 Bitcoins adicionais para garantir que ainda estejamos realizando arbitragem de forma eficaz para nossos investidores."

Como eles fizeram isso

O procedimento completopois o golpe era complicado e extremamente sofisticado, mas o processo básico era o seguinte.

Lee recebeu um e-mail em 21 de junho de uma certa 'Linda Jackson' alegando representar a BitFilm Production, uma empresa genuína sediada na Alemanha. Jackson falsamente alegou que a empresa estava montando uma série de entrevistas sobre o leilão iminente para um cliente.

Jackson então enviou a Lee um segundo e-mail contendo um LINK que direcionava para um arquivo contendo as perguntas para as entrevistas. Este parecia ser um documento do Google Drive, mas na verdade era um site controlado pelo invasor.

A página falsa então solicitou a senha de e-mail de Lee para obter acesso ao documento e, consequentemente, quando a senha foi inserida, o invasor obteve acesso às contas de e-mail de Lee.

Os golpistas finalmente enviaram um e-mail, supostamente de Lee, para vários funcionários solicitando que os fundos fossem enviados para um endereço de carteira de Bitcoin externa, e o CTO obedeceu sem suspeitar.

Os fatos concordam

A versão da história de Lee e os e-mails do invasor que a corroboram (aos quais a CoinDesk teve acesso) refletem o método de phishing descrito no WSJ artigo.

O Jornal também relatou que enquantoProdução BitFilmé uma empresa real, ela nunca tentou entrar em contato com os indivíduos no e-mail vazado.

O Serviço de Delegados dos EUA emitiu uma declaração dizendo que indivíduos afetados por golpes de phishing devem entrar em contato com as autoridades policiais apropriadas, observando que o FBI lidou com golpes de phishing nos Estados Unidos.