سرقت اطلاعات و هک والت رمزارز در گوگل پلی

اخیرا تعداد زیادی بدافزار در گوگل پلی شناسایی شده، که برخی از آنها جاسوس‌افزار بوده و در قالب برنامه‌هایی مانند VPN، تمرینات فیتنس و ویرایشگر عکس، اطلاعات لاگین کاربران را سرقت می‌کنند.

برخی دیگر از این بدافزارها، استخراج کننده‌های جعلی ارز دیجیتال هستند، که علاوه بر کلاهبرداری به بهانه ثبت‌نام در سرویس‌های استخراج ابری رمزارز، کلید خصوصی و عبارات بازیابی والت قربانی را نیز سرقت می‌کنند.

گفتنی است این بدافزارها مجموعا بیش از صدهزار نصب داشته‌اند و این بدین معناست که دستگاه کاربران بسیاری را آلوده کرده‌اند.

جاسوس‌افزارهای مذکور که Facestealer نامیده می‌شوند، پس از نصب از کاربر می‌خواهند که وارد حساب فیسبوک خود شود، سپس یک کد جاوااسکریپت به صفحه‌ی بالا آمده تزریق می‌کنند که اطلاعات وارد شده توسط کاربر را سرقت می‌کند.
(منبع: آزمایشگاه بیت‌بان)

#هک #رمزارز #والت #بدافزار #جاسوس_افزار #گوگل_پلی

@tavaanatech

ملکه مفقود رمزارز در فهرست ده فراری بزرگ FBI قرار گرفت

روژا ایگناتووا، که همچنین با لقب «ملکه مفقود رمزارز» شناخته می‌شود، در فهرست ده فراری بزرگ اف‌بی‌آی قرار گرفته است.

این زن بلغار به خاطر نقش ادعایی در گرداندن یک کلاهبرداری رمزارزی با نام «وان‌کوین» تحت تعقیب است.

محققان اداره آگاهی فدرال آمریکا، اف‌بی‌آی، او را به استفاده از این نقشه برای چاپیدن چهار میلیارد دلار از قربانیان متهم می‌کنند.

او از سال ۲۰۱۷ دیده نشده است، زمانی که مقام‌های آمریکایی حکم بازداشت او را امضا کردند و محققان به دستگیری او نزدیک شدند.

خانم ایگناتووا از حدود سال ۲۰۱۴ «وان‌کوین» را مدیریت می‌کرد که خود آن را یک رمزارز توصیف می‌کند. او به خریداران پیشنهاد پرداخت کارمزد در صورت فروش این ارز به افراد بیشتری را می‌داد.
( به نقل از بی‌بی‌سی)

#رمزارز #وان_کوین #رز_دیجیتال #بیت_کوین

@tavaanatech

هشدار
سرقت رمزارز در تلگرام، تنها با کلیک بر یک عکس

اخیرا در یک کانال تلگرامی در حوزه‌ ارز دیجیتال، عکسی ارسال شده که حاوی بدافزار بوده و در صورت کلیک کاربر بر آن، منجر به آلوده شدن سیستم وی و سرقت رمزارزهایش می‌گردد.

عملکرد بدافزار

پس از کلیک کاربر بر فایل یا عکس مذکور، یک پنجره‌ خطا با متنی ناخوانا باز می‌شود که در صورت Enter کردن کاربر، سیستم شروع به پینگ گرفتن از خود می‌کند.
سپس با حذف فایل از دسکتاپ و ذخیره و پنهان شدنش به عنوان یک فایل سیستمی، فعال بودن اتصال را بررسی می‌کند.
در نهایت بدافزار اجرا شده، یک کپی از کلیدهای عمومی و خصوصی رمزارزهای قربانی گرفته و آنها را در اختیار مهاجم قرار می‌دهد.
(منبع: بیت‌بان)

#هشدار #تلگرام #بدافزار #رمزارز #سرقت #پینگ

@tavaanatech

طرح ۱۱ میلیون دلاری برای پیدا کردن ۷٬۵۰۰ بیت‌کوین گمشده

جیمز هاولز، مرد بریتانیایی که در سال ۲۰۱۳ به اشتباه یک هارد دیسک حاوی تقریبا ۷٬۵۰۰ بیت کوین (BTC) را دور انداخته بود، شروع به بررسی همکاری سگ‌های رباتی و انسان‌ها برای بازیابی رمزارز‌های خود از محل دفن زباله‌های محلی کرده است.

هاولز، هارد دیسک حاوی بیت کوین را به هوای خالی بودن آن دور انداخت، اما چند ماه بعد متوجه شد رمزارز‌های خود را از دست داده است.

هاولز یک طرح ۱۱ میلیون دلاری برای پیدا کردن و بازیابی هارد دیسک گمشده ارائه کرده است. ایده‌ای که با حدود ۱۱۰٬۰۰۰ تن زباله طرف است. در پیشنهاد هاولز که از طرف چند سرمایه‌گذار ریسک‌پذیر نیز پشتیبانی شده است، افراد، سگ‌های رباتی و ماشین‌های دیگر وجود خواهند داشت که زباله‌ها را تا سه سال جمع‌آوری کرده و آن‌ها را دسته بندی می‌کنند.

یافتن یک هارد درایو در بین هزاران تن زباله کار بسیار پیچیده‌ای است، شبیه یک ماموریت غیرممکن. هاولز تیمی از هشت متخصص را تشکیل داده که در حوزه‌هایی نظیر مرتب‌سازی با هوش مصنوعی، استخراج از گورستان پسماند، مدیریت زباله و استخراج داده مهارت دارند. یکی از این افراد پیش‌تر برای شرکتی کار کرده بود که داده‌های جعبه سیاه شاتل فضایی کلمبیا را بازیابی کرده بود.
(فرارو)

#بیت_کوین #رمزارز #ارز_دیجیتال #هارد #زباله_دیجیتال

@tavaanatech

دستگیری بنیانگذار یک صرافی رمزارز؛ احتمال ۴۰ هزار سال زندان به‌‌جرم سرقت ۲ میلیارد دلاری

«فاروق فاتح اوزر»، بنیانگذار صرافی رمزارز مستقر ترکیه‌ای تودکس (Thodex)، در آلبانی دستگیر شد. اوزر که سال گذشته با ۲ میلیارد دلار کریپتو از کشور خود فرار کرد، از همان زمان تحت تعقیب بوده و اکنون با بیش از ۴۰ هزار سال زندان روبرو خواهد شد!

صرافی ارزهای دیجیتال مستقر در ترکیه Thodex توسط اوزر در سال ۲۰۱۷ تاسیس شد و در زمان اوج خود موفق شد تا حدود ۷۰۰ هزار کاربر را جذب کند. صرافی‌های رمزارز در ترکیه بسیار محبوب هستند و دلیل آن واحد پول بومی این کشور، یعنی لیر ترکیه است که طی سال‌های گذشته ارزش خود را تا حد زیادی از دست داده است.

سرانجام اوزر در شهر ولوره (Vlorë) آلبانی دستگیر شده و هویت او با استفاده از نتایج بیومتریک تایید شده است. طی چند روز آینده به ترکیه استرداد خواهد شد تا به دلیل جرایم خود همراه با سایر مدیران صرافی Thodex با محکومیت سنگین۴۰۵۶۴ سال زندان روبرو شود.

با این حال، هنوز هیچ اطلاعیه‌ای در مورد وجوه سرقت شده منتشر نشده است. Decrypt در گزارش خود ادعا کرده که صرافی Thodex، آوریل ۲۰۲۱ و قبل از متوقف کردن معاملات خود، مبلغ ۱۲۵ میلیون دلار بیت کوین را به یک صرافی مستقر در ایالات متحده منتقل کرده است.

طبق بررسی‌های انجام شده توسط شرکت ردیابی بلاکچین Whitestream ادعا شده که این یک «عملیات نقدی» بوده که در آن مدیران صرافی سرمایه‌های مشتریان را دزدیده‌اند.
(دیجیاتو)

#رمزارز #کلاهبرداری #تودکس #بلاکچین

@tavaanatech

هشدار
خالی کردن حساب بانکی توسط دو آنتی‌ویروس در گوگل‌پلی

بدافزار Sharkbot بار دیگر و باز هم در قالب آنتی‌ویروس و پاک‌کننده به  گوگل‌پلی بازگشته و بیش از ۶۰ هزار دفعه نصب گرفته است.

مهاجمان در نسخه‌های قبلی این بدافزار از Accessibility permissions استفاده می‌کردند که در حال حاضر با محدودیت‌های گوگل پلی در فرآیند انتشار برنامه‌ها، گزینه‌ی مناسبی به‌نظر نمی‌رسد.

در نسخه‌ جدید Sharkbot، پس از نصب، از کاربران درخواست می‌شود برنامه را به‌روزرسانی نمایند که در صورت موافقت کاربر، بدافزار اصلی بر دستگاه وی نصب می‌شود

اعمال مخرب:

۱- حمله‌ی OVerlay: باز کردن یک صفحه‌ی جعلی جهت سرقت اطلاعات ورود و ...

۲- کی‌لاگینگ

۳- دسترسی به پیامک‌های کاربر

۴- کنترل از راه دور (انجام تراکنش‌های بانکی)

در حال حاضر ایرانیان جزو کاربران هدف این بدافزار نیستند و.
قصد فعلی مهاجمان، سرقت از حساب بانکی قربانیان است، با این حال، امکان هرگونه تغییری در بدافزار وجود دارد و بعید نیست والت‌های رمزارز کاربران مورد هدف قرار گیرد.

نام دو آنتی‌ویروس جعلی:

- Mister Phone Cleaner
- Kylhavy Mobile Security
(منبع: بیت‌بان)

#هشدار #رمزارز #والت #سرقت #بدافزار #آنتی_ویروس #گوگل_پلی

@tavaanatech

مراقب کلاهبرداری کیف سایت های جعلی باشید.

کلاهبردار با ارسال اطلاعات حساب رمزارز، قربانی را به سایت جعلی خود جذب می کند و با نشان دادن موجودی چند صد هزار دلاری حس طمع قربانی را تحریک میکند، در نهایت قربانی برای برداشت این موجودی باید مبلغ کمی رمزارز به عنوان کارمزد پرداخت کند!
قربانی پس از پرداخت متوجه می‌شود که قادر به برداشت موجودی نیست!
این مدل کلاهبرداری در ایران رو به افزایش است.
(وب‌آموز)

#کلاهبرداری #رمزارز

@tavaanatech

کلاهبرداران کریپتو با ویدیو جعلی رویداد اپل، هزاران کاربر را فریب دادند

همزمان با برگزاری رویداد اپل، کلاهبرداران رمزارز ویدیویی جعلی از مصاحبه قدیمی تیم کوک را با تغییراتی در یوتیوب منتشر کردند که در آن لینک وب‌سایت کریپتو برای دریافت جایزه بود.

کاربران هم تصور می‌کردند ویدیویی که در حال تماشای آن هستند مربوط به مراسم اپل است و امید آن داشتند با کلیک روی لینک‌ها بتوانند جایزه بگیرند.

حدود 165 هزار کاربر در حال تماشای این ویدیوی جعلی لایو بوده‌اند که در آن به این نکته اشاره شده بود اپل حدود 100 هزار بیت کوین خریداری کرده و می‌خواهد به کاربران هدیه بدهد.
(دیجیاتو)

#کلاهبرداری #کریپتو #اپل #رمزارز #تیم_کوک


@tavaanatech

هشدار
کلاهبرداران رمزارز در دایرکت توییتر

مدتی است شاهد ارسال انبوهی از پیام‌های جعلی در حوزه‌ رمزارزها، به کاربرانی از تمام دنیا خاصه کاربران ایرانی، در دایرکت توییتر هستیم.
کلاهبردار پیامی را به کاربر ارسال می‌کند، که واجد ۴ ویژگی است:

۱- پیام‌دهنده وانمود می‌کند فردی مبتدی و نابلد در زمینه‌ رمزارزهاست.

۲- مقدار قابل توجهی رمزارز در کیف پول خود دارد، اما در برداشت آن دچار مشکل شده است.

۳- کلید خصوصی یا عبارات بازیابی کیف پول خود را داخل پیام قرار می‌دهد.

۴- از شما می‌خواهد در برداشت رمزارزهایش به او کمک کنید و مقداری از آن را به عنوان پاداش برای خود بردارید.

در صورتی‌که کاربری به این پیام اعتماد کرده و وارد والت کلاهبردار شود، متوجه می‌شود که موجودی ادعا شده توسط ارسال کننده‌ی پیام، در آن وجود دارد.

حال چنانچه قصد برداشت بخشی از آن را داشته باشد، باید ابتدا GAS مورد نیاز برای انتقال را به والت واریز کند.
در صورت انجام این کار، تمام واریزی کاربر، توسط رباتی که به‌وسیله‌ کلاهبردار طراحی شده، از والت برداشت و به حساب دیگر وی منتقل می‌شود.
(منبع:بیت‌بان)


#هشدار #توییتر #هک #والت #رمزارز #کلاهبرداری #دایرکت

@tavaanatech