Універсальна платформа для ентузіастів NFT

###NFT інфлюенсер став жертвою фішингової схеми Google Ads

Відомий впливовий блогер у сфері NFT, відомий в спільноті як NFT GOD, зазнав руйнівних втрат через фішинг-скандал, що походить з Google Ads. Інцидент призвів до зламу всіх його акаунтів і крадіжки цінних невзаємозамінних токенів (NFTs) та цифрових активів.

###Комплексний компроміс облікового запису

15 січня 2025 року інфлюенсер, який називає себе Алекс, повідомив, що його особисті та професійні акаунти були зламані напередодні. Цей витік призвів до крадіжки його NFT та цифрових активів, завдавши значної шкоди його цифровій присутності та фінансовому становищу.

Алекс поділився своїм досвідом у соціальних мережах, зазначивши:

"Уся моя цифрова життєдіяльність була порушена. Кожен обліковий запис, пов'язаний зі мною як особисто, так і професійно, був зламаний і використаний для шкоди іншим. Я втратив змінну суму мого чистого капіталу."

###Інфекція шкідливим ПЗ через спонсоровану рекламу

Інфлюенсер пояснив, що злочин стався, коли він клікнув на спонсоровану рекламу, намагаючись завантажити OBS, популярне програмне забезпечення для потокового відео. Не знаючи цього, посилання містило шкідливе програмне забезпечення, яке створило бекдор для хакерів. Алекс лише виявив злочин після того, як помітив серію фішингових твітів, опублікованих з його облікових записів.

###Обсяг крадіжки

Хакери змогли вкрасти 19 [ETH] та NFT Mutant Ape Yacht Club (MAYC), оцінену в 16 ETH, серед інших цифрових активів. Вкрадені кошти були згодом прокладені та обміняні на невідомі токени на децентралізованій біржі.

###Подальші порушення та ризик для підписників

На наступний день після початкового зливу коштів з гаманця Алекс виявив, що його платформа для розсилки новин також була скомпрометована. Зловмисники надіслали електронні листи з фішинговими посиланнями його 16,000 підписникам, що потенційно ставить їх під загрозу.

###Зростаюча стурбованість щодо фішингу NFT

Цей інцидент не є ізольованим, оскільки подібні атаки націлювалися на інших відомих постатей у криптопросторі. Нещодавно відомий китайський блогер DeFi втратив активи на суму 7,9 мільйона доларів через витік приватного ключа.

###Попередження з кібербезпеки

Експерти з кібербезпеки нещодавно підняли тривогу щодо "Rhadamanthus Stealer", шкідливого програмного забезпечення для викрадення інформації, яке поширюється через Google Ads. Лідери галузі одночасно попередили користувачів про фішинг у криптовалюті та шахрайські сайти, які рекламуються в результатах пошуку Google, підкреслюючи зростаючу складність цих атак.

###Вразливість апаратних гаманців

Олекс неодноразово зазначав, що незважаючи на використання апаратного ()[wallet], зловмисники успішно скомпрометували його безпеку, отримавши його сид-фразу та ввівши її таким чином, що нівелювало переваги офлайн-захисту гаманця, підкреслюючи, що навіть апаратні рішення потребують належних протоколів безпеки для збереження ефективності.

###Захист від атак Фішингу

Щоб захиститися від подібних фішингових атак, користувачі повинні бути обережними при взаємодії з онлайн-рекламою, ретельно перевіряти автентичність веб-сайтів перед наданням чутливої інформації, виключно отримувати скачування з офіційних веб-сайтів компаній та завжди перевіряти символ реклами в результатах пошуку Google перед натисканням на будь-які посилання.