- 悪意のあるハッキンググループ「Pink Drainer」は、主にTwitterやDiscordなどのプラットフォーム上でメディア専門家になりすまして、仮想通貨所有者をターゲットとした高度なフィッシング詐欺を実行し、300万ドル近くを盗むことに成功しました。
- ソーシャル エンジニアリングの複雑な戦術を使用して、ハッカーは偽のインタビューを通じて被害者の信頼を獲得し、被害者をだまして偽の Web サイト経由で認証の詳細を漏らし、アカウントを制御してデジタル資産や機密データを略奪します。
- 「Pink Drainer」によってもたらされている継続的な脅威を考慮して、デジタル資産所有者は、厳重な警戒を維持し、すべてのメディア通信を批判的に評価し、関係するプラットフォームの公式 Web サイトやソーシャル メディア チャネルを通じてプロモーション コンテンツを相互検証することをお勧めします。
「」として知られる悪名高いハッカーグループピンクの水切り」は、仮想通貨所有者をターゲットとした抜け目なく組織的なサイバー攻撃において、メディア専門家の身元を想定しています。
Pink Drainer が複数の仮想通貨投資家を詐欺
「Pink Drainer」として特定される狡猾なハッキング活動は、主に Twitter と Discord 上での偽メディア通信を介して無防備な被害者をだまして、広範囲にわたるフィッシング詐欺を実行しています。
動機は？ 暗号通貨の準備金を襲撃して略奪すること。
サイバーインテリジェンスユニットからのレポート 詐欺スニファー ハッキング集団 Pink Drainer が 1,932 のアカウントへの侵入に成功し、Mainnet や Arbitrum などのネットワークから盗まれた暗号通貨の驚くべき総額 2,997,307 ドルを蓄積したことが明らかになりました。
ScamSniffer の洗練されたオンチェーン監視メカニズムにより、ハッカーが犯罪行為を行った際のその活動が暴露されました。 327,000ドル 1人の被害者からのNFT相当額。
これらのステルス サイバー攻撃の最近の標的には、OpenAI の CTO であるミラ ムラティ氏、著名なアーティストのスティーブ アオキ氏などの著名人のほか、Evmos、Pika Protocol、Orbiter Finance、LiFi、Flare Network、Cherry Network、Starknet などの組織が含まれています。
詐欺警告
の @EvmosOrg Discordサーバーがハッキングされました。
偽のエアドロップのアナウンスがあり、すべてのテキスト チャネルが読み取り専用に制限されています。
リンクは押さないでください pic.twitter.com/8oze8AGXto
— コスモシールド (@cosmoshield_org) 2023 年 5 月 8 日
巧みな操作戦術
ピンク ドレイナーは、ソーシャル エンジニアリングのツールを使用して、コインテレグラフやデクリプトなどの信頼できる仮想通貨通信社の記者になりすます。 彼らはターゲットとの偽の面接を含む複雑な詐欺を考案し、信頼関係を築き信頼を確立するために数日を費やします。
ターゲットの信頼を獲得すると、詐欺師は詐欺師を装います。 本人確認 被害者を騙して認証の詳細を漏らすための検証プロセス。 被害者は、Discord 認証トークンを盗むように設計された、Carl 検証ボットなどの悪意のあるボットを模倣した偽の Web サイトに誘導されます。
Pika ProtocolのDiscordサーバーがハッキングされたようです
リンクは絶対にクリックしないでください。
* Nếu ai làm gì với Pika thì cẩn thận nè, Pika bị ha ck.
— Lsb108 (@lovestern83) 2023 年 5 月 30 日
これらの Web サイトは、被害者に「」経由で悪意のある JavaScript コードを含むブックマークを追加するよう指示します。ドラッグ・ミー」ボタンが詐欺ページにあります。 このコードはひそかに Discord トークンを盗み、ハッカーがユーザーの資格情報や 2 要素認証コードをバイパスする方法の知識を必要とせずにアカウントの制御を掌握できるようにします。
制御を獲得した後、詐欺師はアクセス レベルを「」に上げます。管理者‘ 他の管理者を直ちに削除します。 この誰にも邪魔されないアクセスにより、デジタル資産を自由に吸い上げ、機密データを収集することができます。
ハッキングされたアカウントが著名な個人や多くのファンを持つ人気プロジェクトのものである場合、詐欺師は新しいプラットフォームを悪用して、欺瞞的な景品、偽の造幣局、仮想通貨詐欺、フィッシング Web サイトを宣伝します。
注目のコミュニティ！！！
Orbiter Finance の Discord がハッキングされました。私たちは問題を解決するために全力を尽くしています。Discord サーバー内の何も信用しないでください。 リンクをクリックしないでください。— オービター・ファイナンス
残念なことに、Pink Drainer はデジタル資産保有者に重大な脅威を与え続けています。 対策として、関係者は警戒心を高め、報道機関からのすべてのコミュニケーションに健全な懐疑的な姿勢を持って対処する必要があります。
ジャーナリストから連絡を受けた場合は、次のようにすることをお勧めします。 公式ウェブサイト経由で報道機関に直接連絡する そして通信の正当性を検証します。
同様に、仮想通貨投資家は、たとえ最も信頼できるアカウントによって配信されたプロモーションに対しても懐疑的な姿勢を保つべきであり、その代わりに、プラットフォームの公式ウェブサイトや他のソーシャルメディアチャネルと照合して、そのような機会の信頼性を検証することを選択する必要があります。
資産を保護するために、暗号通貨におけるデジタル資産管理の未来をチェックしてください。
