Gian lận «Elon Musk và tiền điện tử», hack của Lazarus Group, lừa đảo MOG: Crypto-Sec

Tiền điện tử-gian lận, hack và khai thác và cách tránh chúng: Crypto-Sec

Lừa đảo với deepfake: AI làm rỗng ví của những người dễ tin

Tháng 10 năm 2025. Deepfake với Elon Musk mọc lên như nấm sau mưa. Hàng trăm nghìn đô la đã biến mất. Chỉ như vậy. Kẻ lừa đảo đã tận dụng AI, tạo ra video giả mạo được cho là của Musk.

Có vẻ như những sơ đồ này ngày càng tinh vi hơn mỗi ngày. Video được tạo ra bằng trí tuệ nhân tạo. Số lượt xem bị thổi phồng. Mọi thứ trông có vẻ thực tế. Trong những video này, "Musk" đưa ra một thỏa thuận hấp dẫn – gửi tiền điện tử và nhận lại gấp đôi.

Cần nhắc nhở. Elon không bao giờ thực hiện những đợt phát quà như vậy. Vâng, ông ấy yêu tiền điện tử. Nhưng công tác từ thiện của ông diễn ra thông qua quỹ chính thức. Năm 2025, quỹ này đã chuyển khoảng 237 triệu cho các dự án. Chủ yếu là năng lượng và không gian.

Làm thế nào để bảo vệ bản thân? Kiểm tra các nguồn. Luôn luôn. Nếu một đề nghị quá tốt – thì có lẽ đó là lừa đảo. Đó là thực tế. Không ai phát tiền miễn phí.

Cá cược tuần: chủ sở hữu MOG đã mất tài sản

Câu chuyện gần đây. Chủ sở hữu một lượng lớn đồng meme MOG đã bị kẻ lừa đảo đánh lừa. Mất mát? Hơn 148.000 đô la. 82 tỷ token MOG đã biến mất khỏi ví. Một phần đã rơi vào tay nhà phát triển mã độc. Phần còn lại bị kẻ lừa đảo lấy đi.

MOG – không chỉ là một đồng tiền. Đây là một meme về "mogg", một thuật ngữ trong văn hóa pickup. Được ra mắt vào tháng 7 năm 2023. Kể từ đó – tăng trưởng 3600%. Không tệ, phải không?

Chi tiết kỹ thuật không hoàn toàn rõ ràng. Dường như nạn nhân đã ký một giao dịch nào đó. Chữ ký này đã mở quyền truy cập vào chức năng Permit2 trên Uniswap. Blockchain nói rằng: nạn nhân là chủ sở hữu, còn hợp đồng xấu là người gửi.

Cryptophishing là khi bạn bị lừa ký thứ gì đó mà bạn không muốn. Thường thông qua các trang web giả mạo. Làm thế nào để bảo vệ bản thân? Không ký tin nhắn trên các tài nguyên không quen thuộc. Kiểm tra URL. Những kẻ lừa đảo rất giỏi trong việc giả mạo địa chỉ, thậm chí sử dụng các ký tự từ các ngôn ngữ khác.

Phần mềm tống tiền: cửa hậu mới cho các máy chủ

Các kỹ thuật viên đã tìm thấy một cái gì đó mới. Đường tấn công vào các máy chủ. Lỗ hổng này ảnh hưởng đến phần mềm hoạt động ngay trên "phần cứng trần" – không có hệ điều hành.

Lỗi trong mã. Có vẻ như là một điều nhỏ nhặt. Nhưng nó cho phép chiếm quyền điều khiển thiết bị. Mã hóa nội dung. Và mọi thứ - không thể phục hồi mà không có khóa. Đã có nhiều cuộc tấn công như vậy. Các chương trình ransomware nổi tiếng đã được cài đặt.

Thật ngạc nhiên, nhưng cơ chế tấn công rất nguyên thủy. Nhập lệnh. Nhận quyền truy cập quản trị. Chỉ vậy thôi. Nó hoạt động do lỗi trong cấu hình bảo mật.

Các chương trình tống tiền đánh cắp tập tin. Chúng khóa thiết bị. Phá hoại hoạt động của các công ty. Sau đó yêu cầu tiền chuộc bằng tiền điện tử. Tại sao lại là tiền điện tử? Các giao dịch không thể đảo ngược. Hoàn hảo cho bọn tội phạm.