Криптотрейдер лишился примерно 50 миллионов рублей после того, как столкнулся с поддельной капчей Cloudflare. Злоумышленники создали сайт-приманку, который предлагал запустить файл с правами администратора. Именно через этот файл мошенники получили доступ к криптовалютным активам жертвы.
Особенность схемы заключалась в том, что адрес кошелька был вшит в метаданные токена. Благодаря этому он автоматически попадал на агрегаторы, что упрощало задачу злоумышленников.
Случай с поддельной капчей Cloudflare и кражей 50 миллионов рублей показывает, как технические уловки и социальная инженерия приводят к крупным финансовым потерям, поэтому для специалистов по безопасности и финансам особенно важно пройти курс Внутрикорпоративное мошенничество, проведение служебных проверок, чтобы научиться выявлять подобные схемы и правильно реагировать на инциденты. А курс Корпоративное мошенничество, внутренние проверки и расследование даст более широкие компетенции в расследовании сложных многоэтапных атак, включая анализ цифровых следов и работу с агрегаторами данных, что напрямую связано с описанным механизмом кражи криптоактивов.
Похожие новости
Часто задаваемые вопросы
Сколько денег потерял криптотрейдер?
Криптотрейдер лишился примерно 50 миллионов рублей.
Как мошенники получили доступ к активам жертвы?
Злоумышленники создали сайт-приманку с поддельной капчей Cloudflare, который предлагал запустить файл с правами администратора. Через этот файл они получили доступ к криптовалютным активам.
В чем особенность схемы с адресом кошелька?
Адрес кошелька был вшит в метаданные токена, благодаря чему он автоматически попадал на агрегаторы, что упрощало задачу злоумышленников.