国際的に有名なブロックチェーン セキュリティ企業である SlowMist は、300 年に 2022 件以上のセキュリティ インシデントが記録されたことを発見しました。 これらのうち、ほぼ XNUMX 分の XNUMX がフィッシング攻撃と詐欺でした。 セキュリティ会社は、疑いを持たない被害者を標的にするために詐欺師が使用するいくつかの一般的なフィッシング方法を強調しました. ブラウザを含むものもあります トロイの木馬だけでなく、悪意のある危険な販売注文であったブックマーク メッセージング アプリの Discord を介してマルウェアが適用されます。
悪意のあるブラウザのブックマーク
詐欺師は、最新のブラウザのほとんどに搭載されている機能であるブックマーク マネージャを使用します。 詐欺師はこれを悪用して、事前設定されたフィッシング ページを使用して JavaScript コードをブックマークに挿入した後、最終的に個人の Discord アカウントへのエントリを取得します。 次に詐欺師は、詐欺師のフィッシング ページを介して被害者に疑わしいブックマークを含めるように誘導します。詐欺師は、被害者がまだ Discord アカウントにログインしているときに、この特定のブックマークをクリックするまで辛抱強く待ちます。 これにより、埋め込まれた JavaScript コードがトリガーされ、詐欺師はターゲットの個人情報を取得します。
「ゼロドル購入」(NFT によるフィッシング)
注目すべき NFT セキュリティ インシデントのうち、22 件はフィッシング攻撃でした。 詐欺師は、偽の販売注文を利用して、犠牲者をおびき出し、NFT にまったく費用をかけずに署名させます。 被害者が注文を認証した直後に、詐欺師は、詐欺師が決定した料金で、任意の市場を介して被害者の NFT を購入します。
トロイの木馬による金銭窃盗
このクラスの攻撃は、Discord アプリで共有されたプライベート メッセージを介して発生します。 ここで、詐欺師は被害者に新しいアプリケーションをテストするように勧めます。 次に、詐欺師は、最大 800 MB の実行可能ファイルを含む圧縮ファイルとしてプログラムを送信します。 ダウンロードが完了すると、プログラムは「wallet」などの単語を含むファイルをスキャンし、それらのファイルを攻撃者がアクセスできるサーバーに即座にアップロードします。 このような攻撃は、RedLine Stealer と呼ばれるマルウェアによって実行されています。
数字の末尾が同じ詐欺
ここでは、攻撃者は 0.01 ドルという低価値のトークンをいくつか、同様のアドレスを持つ潜在的な被害者にエアドロップします。 唯一の違いは、住所の最後の数字です。 目的は、ユーザーが意図せずに間違ったアドレスを転送履歴にコピーするようにすることです。
2022 年のレポートでは、多くのブロックチェーン セキュリティの問題、ブロックチェーン コントラクトの脆弱性、および秘密鍵の漏えいが取り上げられました。
契約の弱点を介した約 92 件の攻撃があり、ハッキングされたプログラムと契約の設計上の制限により、1 億ドルの損失が発生しました。 秘密鍵の盗難はサイバー攻撃の 6.6% を占め、約 792 億 XNUMX 万ドルの損失を引き起こしました。 浪人橋 と同様 ホライゾンブリッジ このような最近の暗号犯罪の最良の例です。
などの業界プレーヤーがいる一方で、 HIVE Blockchain Technologies Ltd. (NASDAQ: HIVE) TSX.V: HIVE) デジタル資産が直面しているサイバーリスクについて消費者を教育するためにできることを行っているため、すべての個人が慎重になり、暗号取引を完了する前に十分な注意を払うことが義務付けられています.
CryptoCurrencyWireについて
CryptoCurrencyWire(“ CCW”)は、(1)を介して有線サービスのネットワークへのアクセスを提供する金融ニュースおよびコンテンツ配信会社です。 インベスターワイヤー 可能な限り最も効果的な方法ですべてのターゲット市場、業界、人口統計に到達するため、(2)5,000以上の報道機関への記事と社説のシンジケート、(3)最大の影響を確実にするための強化されたプレスリリースサービス、(4)IBNを介したソーシャルメディア配信( InvestorBrandNetwork)から約2万人のフォロワー、および(5)さまざまなコーポレートコミュニケーションソリューション貢献するジャーナリストとライターの広範なチームを擁する多面的な組織として、CCWは、幅広い企業にリーチしたい民間企業と公的企業に最適なサービスを提供できる独自の立場にあります。投資家、消費者、ジャーナリスト、一般の人々の聴衆。 CCWは、今日の市場における情報の過負荷を切り抜けることにより、クライアントに比類のない可視性、認識、およびブランド認知度をもたらします。 CCWは、暗号に関するニュース、コンテンツ、情報が集まる場所です。
CryptoCurrencyWireからインスタントSMSアラートを受信するには、「CRYPTO」を844-397-5787(米国の携帯電話のみ)にテキスト送信します。
詳細については、をご覧ください。 https://www.cryptocurrencywire.com
公開または再公開された場所を問わず、CCWが提供するすべてのコンテンツに適用されるCryptoCurrencyWireWebサイトの利用規約と免責事項をすべて参照してください。 https://CCW.fm/Disclaimer
CryptoCurrencyWire(CCW)
ニューヨーク州ニューヨーク
www.cryptocurrencywire.com
212.994.9818オフィス
編集者@CryptoCurrencyWire.com
CryptoCurrencyWireはの一部です 投資家ブランドネットワーク.
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
- 情報源: https://www.cryptocurrencywire.com/slowmist-report-reveals-tricks-crypto-scammers-used-in-2022/
- 1
- 2022
- a
- 私たちについて
- 暗号について
- 上記の.
- 絶対に
- アクセス
- アクセス可能な
- 住所
- 高度な
- 後
- 空中投下
- すべて
- &
- アプリ
- 適用可能な
- 申し込み
- 適用された
- 配列
- 記事
- 資産
- 攻撃
- 攻撃
- 聴衆
- 認証する
- 認知度
- 以下
- BEST
- ブロックチェーン
- ブロックチェーンのセキュリティ
- ブロックチェーン技術
- ブックマーク
- ブランド
- もたらす
- ブラウザ
- ブラウザ
- 呼ばれます
- 用心深い
- class
- クライアント
- コード
- コマンドと
- 通信部
- 企業
- 会社
- 完了
- 消費者
- 現代の
- コンテンツ
- 縮小することはできません。
- 契約
- 貢献
- 収束する
- 企業
- 費用
- カバー
- 犯罪
- クリプト
- 暗号犯罪
- クリプトカレンシーワイヤー
- 切断
- サイバー
- サイバー攻撃
- 人口動態
- 設計
- 決定
- 違い
- デジタル
- デジタル資産
- 数字
- 勤勉
- 不和
- ディストリビューション
- すること
- 社説
- 教育します
- 効果的な
- 埋め込まれた
- 強化された
- 確保
- エントリ
- 最終的に
- 例
- 悪用する
- 広範囲
- 向い
- 偽
- 特徴
- 代
- 少数の
- filter
- ファイナル
- ファイナンシャル
- 金融ニュース
- 発見
- から
- フル
- 利得
- 一般市民
- 取得する
- ガイド
- SIMカード製造会社の最大手がアメリカやイギリスのスパイ機関によってハッキングされたとの情報が見つかっている。
- 起こります
- こちら
- 強調表示された
- history
- ハイブ
- うま
- HTTPS
- 直ちに
- 影響
- in
- include
- 現職
- 個人
- 産業
- 産業を変えます
- 情報
- インサート
- インスタント
- 国際的に
- 主要株主
- プロンプト
- 問題
- IT
- JavaScriptを
- ジャーナリスト
- キー
- キー
- 活用
- 制限
- 損失
- 損失
- ロー
- (株)
- マルウェア
- マネージャー
- 方法
- 市場
- 市場
- マーケット
- メディア
- メッセージ
- メッセージング
- メッセージングアプリ
- 百万
- モバイル
- 携帯電話
- お金
- 他には?
- 最も
- 多面
- ナスダック
- ほぼ
- ネットワーク
- 新作
- ニュース
- NFT
- NFTs
- 注目すべき
- 数
- 番号
- 客観
- 取得する
- 3分の1
- 注文
- 受注
- 組織
- アウトレット
- 部
- 特定の
- 辛抱強く
- 個人的な
- フィッシング詐欺
- フィッシング攻撃
- 携帯電話
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- プレーヤー
- お願いします
- 配置された
- 可能
- 潜在的な
- 現在
- プレスリリース
- プライベート
- 秘密鍵
- 秘密鍵
- 演奏曲目
- プログラム
- 提供
- は、大阪で
- 公共
- 公開会社
- 公表
- 購入
- リーチ
- 受け取ります
- 最近
- 認識
- 記録された
- リリース
- レポート
- 明らかに
- リスク
- 塩
- セールス
- 同じ
- 詐欺師
- 詐欺
- セキュリティ
- 役立つ
- サービス
- 設定
- シェアする
- shared
- 符号
- 同様の
- スローミスト
- SMS
- 社会
- ソーシャルメディア
- ソリューション
- 一部
- まだ
- そのような
- 疑わしい
- シンジケーション
- ターゲット
- チーム
- テクノロジー
- 条件
- test
- 盗難
- アプリ環境に合わせて
- 介して
- 〜へ
- 今日の
- トークン
- トランザクション
- 転送
- トリガー
- 私達
- 圧倒的な
- つかいます
- ユーザー
- 、
- 被害者
- 犠牲者
- 視認性
- 脆弱性
- 方法
- ウェブサイト
- この試験は
- ワイド
- ワイヤー
- 言葉
- ゼファーネット