YouTube'da başlayan kriptografik vurgu: Cüzdanlar akıllı bir sözleşme ile boşaltıldı
Bir BT güvenlik şirketi olan Sentinellabs, zararlı aktörlerin kullanıcıları tahliye etmek için tasarlanmış akıllı bir sözleşmeyi gizleyen bir kripto para ticaret teknesini tanıtmak için eski ve görünüşte meşru YouTube hesapları kullandığı konusunda uyardı.
Kıdemli Sentinellabs tehdit araştırmacısı Alex Delamotea, Salı günü yayınlanan bir raporda, bu sahtekarlığın “yaygın ve devam eden 2024'ten beri devam ettiğini ve sosyal medyada paylaşılan YouTube videoları aracılığıyla yayıldığını söyledi. Bu videolar, şifreleme teknelerinin kurulumu ve akıllıca bir sözleşme kodu için ipuçları sunuyor.
Mağdur akıllı sözleşmeyi görevlendirdikten sonra, saldırganın cüzdanı ticari bir adres gösteren gizlidir ve sözleşmeye eklenir. Kullanıcı sözleşmeyi finanse ettiğinde, hileli bunlara erişerek erişebilir. Sahtekarlığın çalışması için kurban sözleşmeyi finanse etmelidir.
Del, “Kripto para birimi ekosistemi giderek karmaşıklaşıyor ve bu sahtekarlık kaçınılmaz olarak ilgili araçların nasıl çalıştığını analiz etmeyen kurbanlara sahip olacak, dedi Del Dellamotea.
Şimdiye kadar 256'dan fazla eter çalındı
Mağdurlardan, şu anda GUS masraflarını karşılamak ve karın yeterince büyük olduğundan emin olmak için şu anda 1.829 $ uygulayan en az 0.5 eter (ETH) yatırmaları isteniyor.
Dellamotea, soruşturmasında “dolandırıcılığın çeşitli başarılara ulaştığını” keşfettiğini söyledi. Tespit edilen son aldatmaca portföyünün 7.59 ETH'ye sahip olduğu, bir diğerinin ETH ve üçüncüsünün toplam değeri 939.000 doların üzerinde olan 244.9 ETH aldığı keşfedildi.
“Aynı portföyün birden fazla akıllı takviyeli sözleşmede kullanıldığını gözlemledik, ancak birçok benzersiz adres var, bu yüzden sahtekarlığın arkasında kaç farklı insanın olduğu açık değil” dedi.
Videolarda dolandırıcılık için ipuçları
Delamottea'ya göre, dolandırıcılık yapan tüm YouTube hesapları, hesapların sıralamasını artırmak için Crypt News, yatırım önerileri veya popüler kültürle ilgili diğer içerik geçmişine sahip. Bu hesapları daha güvenilir hale getirir.
Zararlı aktörlerin bu kanalları kendileri oluşturup oluşturmadığı veya sahtekarlık için sahtekarlık satın alıp almadığı açık değildir, çünkü eski YouTube kanalları telgraflar ve arama motorları aracılığıyla mevcut olabilir.
Delmottea, “Ses ve görsel özellikleri izlediğimizde bazı videolar yapay zeka tarafından yaratılmış gibi görünüyor. Bu, zararlı aktörlerin yeni bir kimlik almadan çok sayıda sahtekarlık videosu üretmesini kolaylaştırıyor.
Videolardaki olumsuz yorumlar silindi ve yorumlar bölümü, tekne sayesinde kişisel olarak kazanma iddiasında bulunan yanlış referanslar içeriyor.
“Bu kişilerin yorumlar bölümünde olumsuz yorumları silerek videoları yönetmeleri muhtemeldir. En yaygın kullanıcılar, tekne hakkında daha fazla bilgi almak için platformlara bir reddit olarak hedefleniyor.”
Videolarda tanıtılan botları kullanmayın
Dellamottea, bu sahtekarlıkların bu sahtekarlık nedeniyle daha yaygın hale geldiğini ve bu nedenle kriptografik kullanıcıların sosyal medyaya veya haksız video içeriğine karşı son derece dikkatle yaklaşmaları gerektiğini söyledi.
Için bu sahtekarlığı korumak için kriptografik yatırımcıların, özellikle hızlı kazançlar vaat ederek video etkileyicileri veya sosyal medya yayınları ile tanıtılan kodları etkinleştirmekten kaçınmaları öneriliyor “diye ekledi.
Delamottea, bir araç kullanmadan önce ne yaptığını ve nasıl çalıştığını ve iş veya risk olmadan kolay ve hızlı kazanç vaat eden her şeyin önlenmesi gerektiğini kontrol etmenin önemli olduğunu söyledi.
