روز گذشته موضوع GitHub یک ساله که مربوط به هک‌های فیشینگ مبتنی بر الکتروم بود، بار دیگر زنده شد زیرا یک کاربر ادعا کرده به شیوه‌ی یک ترفند قدیمی ۱۴۰۰ بیت کوین یا ۱۶ میلیون دلار را از دست داده است.
وی توضیح داد: ” من ۱۴۰۰ بیت کوین در یک کیف پول که به آن از سال ۲۰۱۷ دسترسی نداشتم، نگه داشته بودم. خیلی احمقانه ورژن قدیمی کیف پول الکتروم(Electrum) را نصب کردم. قصد داشتم ۱ بیت کوین را منتقل کنم، اما نتوانستم. یک هشدار ظاهر شد که نوشته بود باید امنیت خود را به روزرسانی کنم تا بتوانم وجه را انتقال بدهم.”
به گفته‌ی این کاربر بدشانس، به روزرسانی بلافاصله پول‌ها را به یک آدرس ناشناس منتقل کرده که مشخص شده است که متعلق به کلاهبرداران است.
سوء استفاده از طریق الکتروم قدیمی
با پخش شدن این خبر، مشخص شد که این یک شیوه جدید نیست. توسعه‌دهنده‌ی الکتروم، Thomas Voegtlin، تائید کرد که این همان حمله‌ی فیشینگی است که در اواخر سال ۲۰۱۸ انجام شده بود.
وی گفت: ” هشدار مربوط به آن ۱۸ ماه است که روی وب‌سایت ما قرار دارد. از این کاربر کلاهبرداری شده زیرا از نرم‌افزار قدیمی استفاده کرده است.”
با این که این سوء استفاده بیش از یک سال است که وجود دارد، اما این مبلغ بیشترین مبلغ کلاهبرداری بوده است.
با توجه به تحقیقات Malwarebytes در سال ۲۰۱۹، هکرها پس از سوء استفاده از الکتروم، کاربران را توسط نودهای غیر قانونی کنترل میکنند. پس از آن از کاربران خواسته میشود که امنیت را آپدیت کنند که آن کیف پول بدافزاری را دانلود میکند. از آن به بعد هکرها کیف پول را کنترل میکنند و وجه داخل آن را منتقل میکنند.
از سال ۲۰۱۸ تا کنون هکرها توانسته‌اند ۲۱۷۱ بیت کوین یا ۲۵ میلیون دلار را بدزدند.
پس از مشخص شدن آدرس هکرها و پخش شدن خبر آن، چانگ پنگ ژائو(CZ)، رئیس بایننس، آدرس را وارد لیست سیاه کرد.
وی توییت کرد و گفت:” اگر کد شما نیست، پول شما نیست. از آپدیت الکتروم با خبر باشید. فردی ۱۴۰۰ بیت کوین از دست داده است. ما آدرس مربوطه را در لیست سیاه قرار دادیم.”
با وجود این که آدرس در لیست سیاه قرار گرفته است، اما بعید است که پول برگردد. و از آنجایی که هکرها هنوز مشغول کار هستند، باید مراقب کلاهبرداری‌ها باشید.
این مطلب صرفا ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی باشد.
منبع: decrypt
