Новая схема с Лабубу: мошенники воруют криптовалюту через дрейнеры

Новая схема с Лабубу: мошенники воруют криптовалюту через дрейнеры

Новая схема с Лабубу: мошенники воруют криптовалюту через дрейнеры

Аналитики из компании F6 зафиксировали новую мошенническую схему, в которой злоумышленники используют бренд популярной игрушки Лабубу, но теперь уже нацеливаются на владельцев криптовалюты.

Схема выглядит как раздача мем-токена Labubu через фишинговый сайт. Токен с таким названием действительно существует, но найденный ресурс к нему отношения не имеет.

Потенциальной жертве предлагают пройти AirDrop — «бесплатно получить» токен — и для этого подключить свой криптокошелёк к сайту. После подтверждения подключений мошенники через дрейнер получают доступ к информации о балансе и истории операций.

Если на счету денег нет, сайт просто выдаёт отказ. Если средства есть — попросит ещё несколько разрешений и переведёт всё или почти всё на счета злоумышленников.

Подобные атаки с Лабубу уже встречались: в начале июня сообщалось, что бренд игрушки использовали для обмана через Telegram-ботов, с помощью которых угоняли аккаунты и втягивали людей в сомнительные схемы.

Как защититься:

  • Проверяйте адреса сайтов, особенно если они предлагают «бесплатные» токены или розыгрыши.
  • Не вводите конфиденциальные данные на незнакомых ресурсах.
  • Сид-фразы храните в секрете и только в надёжном месте.

Более 20 VPN-сервисов столкнулись со сбоями из-за блокировки хостингов

Пользователи VPN-сервисов весь день жалуются на проблемы с подключением. По словам представителей самих сервисов, под ограничения попали IP-адреса нескольких крупных хостинг-провайдеров, на серверах которых работает инфраструктура для обхода блокировок.

Телеграм-канал «Эксплойт» утверждает, что сбои затронули более 20 VPN-сервисов разного масштаба.

Роскомнадзор ситуацию официально не комментировал, поэтому точный размах ограничений и их инициатор пока неизвестны.

Предположительно, причиной стала блокировка целых подсетей хостингов. VPN-сервисы арендуют в них мощности и используют серверы для перенаправления трафика, если под фильтр отправляется сразу диапазон IP-адресов, следом ложится целая россыпь подключений.

Пострадавшие сервисы обещают переводить клиентов на резервные серверы. Некоторые из них подчёркивают, что ограничения применяются точечно, однако пользователям от этого не сильно легче: рабочие адреса приходится менять прямо по ходу дня.

Сбои произошли на фоне обсуждения новых мер против замаскированных VPN. В начале августа стало известно, что Минцифры рассматривает возможность обязать хостинг-провайдеров самостоятельно выявлять IP-адреса таких сервисов и передавать сведения регулятору.

Это уже не первая массовая охота на инфраструктуру обхода блокировок. В конце мая под удар попало рекордное количество прокси на базе телеграм-протокола MTProto, одновременно возникли проблемы у многих VPN.

Похоже, блокировки снова решили брать не точностью, а площадью: вместо погони за отдельными VPN под фильтр могли отправить хостинговые подсети целиком.

RSS: Новости на портале Anti-Malware.ru