Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Мошенники стали чаще предлагать пользователям Telegram купить или продать новую криптовалюту NOT (первый токен на блокчейне TON), которая вышла на биржу 16 мая.

Специалисты по информационной безопасности сообщили, что злоумышленники предлагают жертвам «выгодно» приобрести новый альткоин. Пользователи могут лишиться денег, если доверятся этим дилерам.

Злоумышленники активизировались после того как Telegram объявил о том, что обладатели цифрового актива TON могут получить мем-монету бесплатно. Мошенники начали продавать NOT со «скидкой». Жертвы переводили деньги и оставались ни с чем.

Эксперты отмечают, что за последние два месяца было зарегистрировано около 67 доменов, в названии которых используется слово Notcoin. Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection, рассказал, что они могут быть потенциально опасны и эксплуатироваться для фишинга.

Сайты рекламируются в различных каналах мессенджера и предлагают либо купить валюту по низкой цене, чтобы заработать на ней после выхода на биржу, либо продать.

Когда пользователь переходит по фишинговой ссылке, злоумышленник собирает различную информацию о нём: откуда и через какие устройства подключается, что вводит в формах на сайте и другое. В будущем мошенники могут использовать эти данные в своих атаках на криптодержателя.

Люди любят быстро зарабатывать и выгодно инвестировать деньги, поэтому злоумышленники продолжают действовать и пользуются любым инфоповодом для проведения своих махинаций. Листинг NOT не стал исключением.

Ольга Малюгина, директор краудлендинговой платформы Nibble Invest, отметила в беседе с «Известиями», что только 15% граждан России готовы инвестировать в криптовалюту. Это на 10% меньше по сравнению с прошлым годом. Россияне перестают доверять данному инструменту, так как не хотят рисковать деньгами.

Однако Telegram зарекомендовал себя среди пользователей, поэтому потенциальные инвесторы готовы рискнуть и вложиться в новую монету. Эксперты предупреждают, что нужно реально оценивать предложения, не связываться с непроверенными источниками и не оставлять свои личные данные на сомнительных сайтах.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru