SlowMist melaporkan 80% komentar X terkait dengan perangkat lunak phishing

2024-01-30 11:42:40

Perusahaan keamanan siber SlowMist menganalisis jejaring sosial X untuk konten berbahaya.

Detektif scam sampai pada kesimpulan bahwa lebih dari 80% komentar di bawah publikasi proyek terkenal terkait dengan perangkat lunak phishing.

Dalam sebuah laporan oleh SlowMist, scammers ditemukan secara aktif membeli akun X untuk digunakan untuk tujuan penipuan. Pengguna biasanya dijual di aplikasi messenger Telegram, di mana ada pasar aktif untuk kategori klien ini, klaim para ahli.

Menurut penelitian, penyerang biasanya ditawari berbagai pilihan akun, di antaranya ada akun yang mirip dengan profil proyek crypto terkenal. “Produk” semacam itu mungkin memiliki jumlah pelanggan yang berbeda dan tanggal pendaftaran yang panjang di platform.

Setelah membeli akun, scammers menggunakan alat iklan untuk meningkatkan kepercayaan di jejaring sosial. Dengan bantuan mereka, mereka meningkatkan jumlah pelanggan, suka, dan mempromosikan profil mereka di situs X. Para ahli mencatat bahwa layanan tersebut ditawarkan bukan oleh platform itu sendiri, tetapi oleh layanan pihak ketiga, yang sering menerima pembayaran dalam aset kripto.

Selanjutnya, penyerang menyamarkan profil sebagai proyek yang ada dan melibatkan bot yang memantau publikasi akun asli. Segera setelah posting baru muncul di akun perusahaan, produk scammer mengomentarinya. Akibatnya, pengguna mendapat kesan bahwa posting tersebut terkait dengan publikasi sebelumnya.

Analis telah menemukan bahwa sebagian besar komentar tersebut terkait dengan proyek cryptocurrency. Tautan yang menyertainya mengarah ke situs dengan perangkat lunak phishing yang memungkinkan Anda mencuri aset pengguna.

Dengan menggunakan alat MistTrack, analis dapat melacak beberapa alamat yang terkait dengan scammer. Para ahli mencatat bahwa penyerang sering membuat seluruh jaringan untuk mendistribusikan tautan berbahaya.

Menurut Scam Sniffer, tahun lalu penguras dompet telah mencuri $295 juta dalam cryptocurrency dari sekitar 324.000 korban pada tahun 2023. Tren keseluruhan mengungkapkan eskalasi yang mengkhawatirkan dalam skala dan kecanggihan serangan phishing.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.