Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Мошенники стали чаще предлагать пользователям Telegram купить или продать новую криптовалюту NOT (первый токен на блокчейне TON), которая вышла на биржу 16 мая.

Специалисты по информационной безопасности сообщили, что злоумышленники предлагают жертвам «выгодно» приобрести новый альткоин. Пользователи могут лишиться денег, если доверятся этим дилерам.

Злоумышленники активизировались после того как Telegram объявил о том, что обладатели цифрового актива TON могут получить мем-монету бесплатно. Мошенники начали продавать NOT со «скидкой». Жертвы переводили деньги и оставались ни с чем.

Эксперты отмечают, что за последние два месяца было зарегистрировано около 67 доменов, в названии которых используется слово Notcoin. Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection, рассказал, что они могут быть потенциально опасны и эксплуатироваться для фишинга.

Сайты рекламируются в различных каналах мессенджера и предлагают либо купить валюту по низкой цене, чтобы заработать на ней после выхода на биржу, либо продать.

Когда пользователь переходит по фишинговой ссылке, злоумышленник собирает различную информацию о нём: откуда и через какие устройства подключается, что вводит в формах на сайте и другое. В будущем мошенники могут использовать эти данные в своих атаках на криптодержателя.

Люди любят быстро зарабатывать и выгодно инвестировать деньги, поэтому злоумышленники продолжают действовать и пользуются любым инфоповодом для проведения своих махинаций. Листинг NOT не стал исключением.

Ольга Малюгина, директор краудлендинговой платформы Nibble Invest, отметила в беседе с «Известиями», что только 15% граждан России готовы инвестировать в криптовалюту. Это на 10% меньше по сравнению с прошлым годом. Россияне перестают доверять данному инструменту, так как не хотят рисковать деньгами.

Однако Telegram зарекомендовал себя среди пользователей, поэтому потенциальные инвесторы готовы рискнуть и вложиться в новую монету. Эксперты предупреждают, что нужно реально оценивать предложения, не связываться с непроверенными источниками и не оставлять свои личные данные на сомнительных сайтах.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru