افشای کلاهبرداری فیشینگ: SlowMist حمله روی لینکین لینکین را کشف کرد

افشای کلاهبرداری فیشینگ: SlowMist حمله روی لینکین لینکین را کشف کرد

به گزارش زوم ارز، کلاهبرداری فیشینگ جدید ، که به عنوان یک پیشنهاد شغلی LinkedIn مبدل شده است ، به سرعت مهندسان blockchain را هدف قرار می‌دهد. این کلاهبرداری فیشینگ توسط Slowmist ، یک شرکت برای امنیت blockchain و اطلاعات تهدید ، بدون استفاده است. آخرین پرونده توسط برونو Skvorc از حساب رسمی X وی شاهد است. این مورد تهدیدی را که در پشت پیام استخدام مشروع قرار دارد تأکید می‌کند.

مهاجمان خود را در قالب بازی‌های مبتنی بر blockchain ، یعنی بازی Socifi و سکوی Staking ، مبدل کردند. آنها قربانیان را فریب داده اند و فرصت‌های شغلی پردرآمد را به آنها ارائه می‌دهند. روند استخدام حرفه ای به نظر می‌رسید ، پس از اینکه کلاهبردار یک کد مخرب ، مخزن Bitbucket را تهیه کرد ، بدتر شد.

Slowmist بدافزار را در کلاهبرداری فیشینگ تشخیص می‌دهد

محققان SlowMist کد را از نزدیک بررسی کرده و بدافزار رمزگذاری شده را در سرور ارائه شده جستجو کرده اند. این بدافزار به شکلی ساخته شده است تا داده‌های حساس و مهم کاربر را سرقت کند. پس از اجرای کد توسعه دهنده مظنون ، به نظر می‌رسد که با سرورهای مخرب فرمان و کنترل (C2) ارتباط برقرار می‌کند. این شامل برخی از اسکریپت‌های پنهان ، با هدف سرقت جزئیات حساس از سیستم و کلیدهای SSH است.

این اسکریپت‌ها همچنین به روش استخراج اعتبار ذخیره شده در داده‌های پسوند MACOS Keychains از مرورگر طراحی شده اند. جالب اینجاست که این بدافزار برای دور زدن ابزارهایی مانند Snitch Little طراحی شده است. از این طریق ، مهاجمان هنگام سرقت دارایی‌های رمزنگاری حساس و با ارزش ، ناشناخته ماندند.

SlowMist برای ارائه دستورالعمل‌هایی برای ایمن ماندن از کلاهبرداری‌های استخدام

SlowMist برای کاهش تهدیدها توصیه‌های قابل توجهی را برای افراد و شرکت‌ها ارائه می‌دهد. این پلتفرم توصیه‌های مفیدی را برای محتاط بودن در هنگام دریافت پیشنهادات شغلی ، با بارگیری کد خارجی ارائه می‌دهد.

با کمک کانال‌های رسمی ، کاربران باید استخدام کنندگان را تأیید کنند. آنها باید قبل از پیشروی ، مخازن مشترک را بررسی کنند و از اجرای اسکریپت‌ها بدون تحقیق دور شوند. از طرف دیگر ، شرکت‌ها باید ضمن مشاهده مخازن کد ، شبیه سازی‌های فیشینگ را اجرا کنند.

بنگاهها همچنین باید از راه حل‌های امنیتی پیشرفته ، محدود کردن سرقت اعتبار و خسارات مالی استفاده کنند. با رشد مداوم طرح‌های فیشینگ پیوسته ، Slowmist به کاربران توصیه می‌کند که هوشیار باشند تا از داده‌های حساس خود در برابر مجرمان سایبری محافظت کنند. این پلتفرم به جامعه توصیه می‌کند که از داده‌های حساس خود در برابر هکرهایی که از ابزارهای ایمنی پیشرفته استفاده می‌کنند ، محافظت کند.

منبع: