Rapid7が暗号資産フィッシング作戦を開示、88.5万件の電話番号を標的にし5576件のBinanceアカウントが関与

Odaily星球日报讯 サイバーセキュリティ企業Rapid7は、Operation Asterixと呼ばれる暗号資産フィッシング作戦を開示した。この作戦は複数の国の約88.5万件の電話番号を標的とし、被害者を偽のウォレットサービスウェブサイトに誘導する。すでに5576件の電話番号がBinanceのユーザーアカウントと一致し、攻撃対象リストに追加されている。

攻撃者はLedger、Trezor、Exodusを装った偽アプリを通じてシードフレーズを窃取し、偽のカスタマーサポートメールや電話で被害者に接触する。Rapid7はまた、ドイツの31.6万件以上の電話番号のうち4万3066件が暗号資産取引アカウントと一致し、ヒット率は約13.6%であることを発見した。

関連する攻撃には、Krakenアカウントを標的にしたバッチ電話番号検証ツールも含まれており、調査によりAIツールがフィッシング作戦で大量に使用されていることが判明した。ブロックチェーンセキュリティ企業Hackenのデータによると、今年第1四半期にフィッシング攻撃とソーシャルエンジニアリング詐欺により3億600万ドルの損失が発生し、暗号資産業界の総損失4億8200万ドルの大部分を占めている。（Cointelegraph）