Фішинг в AdWords: хакери вкрали $ 50 млн в біткоіни

Наша взаимовыгодная связь https://banwar.org/

15 лютого 2018, 18:01 | Єлизавета Лосєва

В результаті фішинговою схеми, організованої української хакерської групою Coinhoarder, з кріптокошельков на сайті Blockchain.info було вкрадено близько $ 50 млн в біткоіни.

Схема, використана шахраями, дуже проста. Зловмисники купували домени з назвами, схожими з Blockchain.info, наприклад, blokchien.info або block-clain.info. Далі вони реєструвалися в Google AdWords і запускали рекламну кампанію. Наступний крок - безперервне вкладення коштів для того, щоб вивести рекламу на перші позиції в пошуковій системі.

Примітно те, що справжній сайт в пошуку ранжирувався нижче фішингових:

При переході по посиланнях користувачі бачили дзеркальну копію сайту. Нічого не підозрюючи, вони вводили свої особисті дані, тим самим віддаючи хакерам доступ до своїх кріптокошелькам і зберігаються в них біткоіни.

Розслідуванням цієї справи займався Департамент кіберполіції України спільно з Cisco, великим розробником програмного забезпечення. За даними, отриманим в ході розслідування, угруповання існувала як мінімум з 2015 року і за цей час встигла викрасти близько $ 50 млн в криптовалюта. На одному з кріптокошельков зловмисників загальна сума отриманих коштів становить $ 1,9 млн.

Нагадаємо, в кінці січня Facebook заборонив рекламу криптовалюта, ICO і бінарних опціонів через використання таких оголошень для фішингових атак.

джерело: