Rapid7披露加密钓鱼行动，瞄准88.5万个手机号并涉及5576个币安账户

Tin từ Odaily Planet Daily: Công ty an ninh mạng Rapid7 đã công bố chiến dịch lừa đảo tiền mã hóa mang tên Operation Asterix, nhắm vào khoảng 885.000 số điện thoại tại nhiều quốc gia và dẫn dắt nạn nhân truy cập các trang web ví giả mạo. Đã có 5.576 số điện thoại khớp với tài khoản người dùng Binance và bị đưa vào danh sách tấn công.

Kẻ tấn công đã đánh cắp cụm từ khôi phục (seed phrase) thông qua các ứng dụng giả mạo Ledger, Trezor và Exodus, đồng thời sử dụng email và cuộc gọi hỗ trợ giả mạo để liên hệ với nạn nhân. Rapid7 cũng phát hiện trong số hơn 316.000 số điện thoại tại Đức, có 43.066 số khớp với tài khoản giao dịch tiền mã hóa, tỷ lệ trúng khoảng 13,6%.

Các cuộc tấn công liên quan còn bao gồm công cụ xác minh số điện thoại hàng loạt nhắm vào tài khoản Kraken. Cuộc điều tra cho thấy các công cụ AI được sử dụng rộng rãi trong các chiến dịch lừa đảo. Dữ liệu từ công ty bảo mật blockchain Hacken cho thấy trong quý đầu năm nay, các cuộc tấn công lừa đảo (phishing) và lừa đảo xã hội đã gây thiệt hại 306 triệu USD, chiếm phần lớn trong tổng thiệt hại 482 triệu USD của ngành tiền mã hóa. (Cointelegraph)