Water Labbu תוכנה זדונית מכוונת לרמאים לגנוב את הקריפטו שלהם

זהו עולם אוכל-כלב עבור נוכלי קריפטו.

דוחות חדשים יש רק גילה כיצד אדם אחד זיהה נוכלי קריפטו כדי לגזול מהם את הכספים שהושגו לא טוב.

נוכלי קריפטו משתמשים לעתים קרובות בטכניקות הנדסה חברתית כדי ליצור אינטראקציה עם קורבנות ולשכנע אותם להיפרד מכספם שהרוויחו קשה. הרמאים עושים זאת על ידי שליחת כספים ישירות לרמאים או על ידי מתן ההרשאות הדרושות כדי לקבל גישה לארנקים.

על פי הדיווחים Water Labbu, שמו של האדם ששדד את הרמאים, מינפה שיטה דומה כדי לגנוב מטבעות קריפטוגרפיים, תוך השגת הרשאות גישה לארנקים של הקורבן שלהם. עם זאת, הם לא השתמשו בשום סוג של הנדסה חברתית, והותירו את העבודה המלוכלכת לרמאים המקוריים.

במקום ליצור אתרי הונאה משלהם, Water Labbu פגעו באתרים של רמאים אחרים שהתחזו ליישומים מבוזרים לגיטימיים (dApps) והחדיר לתוכם קוד JavaScript זדוני.

אורב בין הצללים, Water Labbu חיכה בסבלנות לקורבנות בעלי ערך גבוה לחבר את הארנקים שלהם ל-dApp תרמית, לפני שהחדיר מטען JavaScript לאתר זה כדי לגנוב את הכספים.

שום דבר לא השתנה עבור הקורבנות של הרמאי המקורי - הם עדיין נשדדו. ההבדל היחיד הוא שווטר לאבו החלו לחטוף קריפטו מהרמאים, והפנו את הכספים לארנקים שלהם.

"הבקשה מוסווית להיראות כאילו היא נשלחה מאתר שנפרץ ומבקשת רשות להעביר סכום כמעט בלתי מוגבל של דולר ארה"ב לִקְשׁוֹר מהארנק של המטרה", נכתב ב"טרנד מיקרו". לדווח.

Water Labbu יוצא עם יותר מ-300,000 דולר

במקרה מזוהה אחד, התסריט הזדוני התרוקן בהצלחה USDT משתי כתובות, החלפתן על Uniswap החלפה - תחילה ל דולר ארה"ב stablecoin ואז ל Ethereum (ETH) - לפני שליחת כספי ה-ETH ל- טורנדו מזומן מיקסר.

הדו"ח גם ציין כי Water Labbu השתמש בשיטות שונות עבור מערכות הפעלה שונות. לדוגמה, אם הקורבן טען את הסקריפט משולחן עבודה עם Windows, הוא החזיר סקריפט אחר המציג הודעת עדכון Flash מזויפת המבקשת מהקורבן להוריד קובץ הפעלה זדוני.

טרנד מיקרו אמרה ש-Water Labbu התפשרה על לפחות 45 אתרי הונאה, רובם בעקבות מה שנקרא "הבטחת נזילות כרייה ללא הפסדים" מודל, הסכנות שבו רשויות אכיפת החוק התראה בערך מוקדם יותר השנה.

לפי אנליסטים בתחום האבטחה, הרווח שהושג על ידי Water Labbu מוערך ב-316,728 דולר לפחות על סמך רישומי עסקאות של תשעה קורבנות שזוהו.