人気のある NFT インフルエンサーが詐欺で人生を変えるほどのお金を失った方法

マルウェアにバンドルされたスポンサー広告により、仮想通貨と NFT の「人生を変える量」が失われました。

不正行為を行う組織は、ますます Google 広告プラットフォームを標的にして、人気のあるソフトウェア製品を検索している無防備なユーザーにマルウェアを拡散させています。偽名の NFT ユーザーである「NFT ゴッド」は、そのような詐欺の最新の被害者です。

彼らは、結果として「デジタル生活全体」が侵害されたと主張しました。

人生を変えるほどの損失
すべては、人気の NFT インフルエンサーが自分のデスクトップ コンピューターに OBS をダウンロードしようとしたときに始まりました。彼らは公式ウェブサイトではなく、スポンサー付きの広告をクリックすることになりました。

NFT God がマルウェアの存在に気付いたのは、攻撃者が両方の Twitter アカウントにフィッシング ツイートを投稿した後でした。

のシリーズでつぶやき 、ユーザーは、Twitter、Substack、Gmail、Discord、およびウォレットの個人およびプロのアカウントの両方がハッキングされ、その結果、純資産の「人生を変える量」が失われたと述べました.攻撃者は、Substack アカウントの何千人ものサブスクライバーにフィッシング メールを送信しました。

「私のサブスタックは、私の人生において人間以外の何よりも意味があります。私が最も深く個人的な作品を作成する場所です。それは私が自分のコミュニティを構築した場所です。それは私が人生で最も誇りに思っている個人的な成果です。それは今、破壊される危険にさらされていました。ハッカーは、ハッキングされたリンクを含む 16,000 人の親しいファンに 2 通のメールを送信しました。 1年以上かけて築き上げてきた信頼は失われました。純資産の一部を失うことは、コミュニティの信頼を失うことに比べれば何でもありません。」
ブロックチェーンによるとデータ 、少なくとも 19 ETH と、1 つの Mutant Ape Yacht Club (MAYC) を含む他のいくつかの NFT が、攻撃者によってこのウォレットから盗まれました。ほとんどの Ether 資金は、FixedFloat と呼ばれる分散型取引所に移動し、さまざまなデジタル資産と交換される前に、複数のウォレットに転送されました。

NFT ゴッドは、1 つの重大な間違いが、あるテクノロジーで「もはや冷静に保てない方法で」シード フレーズを入力したことが、別のテクノロジーの没落につながったと考えています。彼らは、コールドウォレットを買わないことは「致命的な間違い」であるが、それだけではデジタルセキュリティを説明できないと述べた.インターネットで何かをするときは注意することも同様に重要です。

Google 広告の不正使用
Google 広告は基本的に、広告主が Google 検索でページを宣伝するのに役立ちます。アクティブな広告ブロッカーを持たない個人は、プロモーションを最初に見ます。 Google が悪意のあるサイトを検出すると、キャンペーンがブロックされ、広告が削除されます。これが、攻撃者が Google のポリシー エンフォーサーと自動チェックを回避するために、より高度な手法に頼ってきた理由です。

最近の報告書 Guardio Labs によると、悪意のあるスポンサー付き広告リンクは、被害者を無害なサイトに誘導した後、正当なサイトを装ったトロイの木馬化されたバージョンにリダイレクトすると述べています。

その後、不正なサイトは被害者を悪意のあるペイロードに誘導します。報告によると、攻撃者は、いくつかの著名なプロジェクトの不正バージョンをダウンロードするようにユーザーを誘導します。ユーザーはダウンロードしたものを取得しますが、一方、マルウェアはサイレント インストールされます。

被害者のマシンで実行されているウイルス対策プログラムはアラートを発行できません。これは、ペイロードの大部分が、GitHub、Dropbox などの信頼できるファイル共有およびコード ホスティング サービスからダウンロードされるためです。