Les fraudeurs de cryptomonnaie changent de tactique et ciblent directement les réseaux sociaux

Les attaquants à la recherche de crypto-monnaies se concentrent désormais sur les utilisateurs plutôt que sur les plateformes, en utilisant les médias sociaux, notamment Twitter, pour promouvoir les escroqueries et les logiciels malveillants liés aux crypto-monnaies. Au premier trimestre 2024, plus de 1 500 faux comptes usurpant l’identité de sociétés comme zkSync et Inscribe ont été détectés. De grands comptes sociaux, notamment la Securities & Exchange Commission et Mandiant, ont également été compromis pour promouvoir des offres frauduleuses de cryptomonnaie.

Cryptocurrency Scammers Shift Tactics, Targeting Users Directly

Les fraudeurs de crypto-monnaie changent de tactique et ciblent directement les utilisateurs

Attackers Targeting Social Media Accounts for Cryptocurrency Scams

Des attaquants ciblant les comptes de réseaux sociaux pour des escroqueries à la crypto-monnaie

Sophisticated threat actors are increasingly targeting cryptocurrency users on social media, according to a recent study by cybersecurity firm Cyjax. The criminals are employing a mix of fake impersonator accounts and malware to promote fraudulent cryptocurrency offers and steal victims' funds.

Les auteurs de menaces sophistiquées ciblent de plus en plus les utilisateurs de crypto-monnaie sur les réseaux sociaux, selon une étude récente de la société de cybersécurité Cyjax. Les criminels utilisent un mélange de faux comptes d'usurpateurs et de logiciels malveillants pour promouvoir des offres frauduleuses de cryptomonnaie et voler les fonds des victimes.

In the first quarter of 2024, Cyjax detected 1,517 fake accounts on Twitter promoting cryptocurrency scams, with companies including zkSync, Inscribe, and Optimism being targeted for impersonation. More alarmingly, major social media accounts for the Securities & Exchange Commission and Mandiant were compromised and used to promote bogus cryptocurrency investment schemes.

Au premier trimestre 2024, Cyjax a détecté 1 517 faux comptes sur Twitter faisant la promotion d’escroqueries aux crypto-monnaies, des sociétés telles que zkSync, Inscribe et Optimism étant ciblées pour usurpation d’identité. Plus inquiétant encore, les principaux comptes de médias sociaux de la Securities & Exchange Commission et de Mandiant ont été compromis et utilisés pour promouvoir de faux programmes d'investissement en crypto-monnaie.

Subtle Typosquatting and Link Redirection

Typosquatting subtil et redirection de lien

One notable incident involved a fake account impersonating the well-known cryptocurrency trader "Ansem" on Twitter. The account used a subtle typosquatting technique to respond to tweets from the legitimate Ansem account, who had announced a presale of a new token called $BULL. The malicious account's link redirected victims to a "wallet drainer" website, designed to steal cryptocurrency assets. As a result, over $2.6 million was stolen, with one victim losing a staggering $1.2 million.

Un incident notable concernait un faux compte se faisant passer pour le célèbre trader de crypto-monnaie « Ansem » sur Twitter. Le compte a utilisé une subtile technique de typosquatting pour répondre aux tweets du compte légitime d'Ansem, qui avait annoncé une prévente d'un nouveau token appelé $BULL. Le lien du compte malveillant redirigeait les victimes vers un site Web « draineur de portefeuille », conçu pour voler des actifs de crypto-monnaie. En conséquence, plus de 2,6 millions de dollars ont été volés, et une victime a perdu la somme colossale de 1,2 million de dollars.

Enhanced Romance Scams and Phishing Attacks

Amélioration des escroqueries amoureuses et des attaques de phishing

Cyjax also reports a surge in "pig butchering" scams, a sophisticated type of romance scam that involves building trust with victims over time before urging them to invest in fraudulent cryptocurrency schemes. These scams have resulted in millions of dollars in losses for unsuspecting victims.

Cyjax signale également une recrudescence des escroqueries de « boucherie de porcs », un type sophistiqué d'escroquerie amoureuse qui consiste à établir la confiance avec les victimes au fil du temps avant de les inciter à investir dans des systèmes frauduleux de cryptomonnaie. Ces escroqueries ont entraîné des millions de dollars de pertes pour les victimes sans méfiance.

Phishing attacks have also become more prevalent, with attackers exploiting vulnerabilities in email service providers to impersonate web3 companies. In one such attack, a hacker stole over $600,000 by impersonating a legitimate web3 company and sending phishing emails to victims.

Les attaques de phishing sont également devenues plus répandues, les attaquants exploitant les vulnérabilités des fournisseurs de services de messagerie pour usurper l'identité des sociétés Web3. Lors d'une de ces attaques, un pirate informatique a volé plus de 600 000 dollars en se faisant passer pour une société Web3 légitime et en envoyant des e-mails de phishing aux victimes.

Drainer Malware on the Rise

Les logiciels malveillants Drainer à la hausse

Cyjax notes a concerning trend in the use of drainer malware by cryptocurrency phishing threat actors. This type of malware does not require the attacker to directly convince the victim to send funds. Instead, it only requires the victim to connect their cryptocurrency wallet to the malicious code, which then drains the victim's funds. In one instance, a victim lost 111.6 million ALI tokens, valued at approximately $4.3 million, due to this type of malware.

Cyjax note une tendance inquiétante dans l’utilisation de logiciels malveillants draineurs par les acteurs de la menace de phishing par crypto-monnaie. Ce type de malware n’exige pas que l’attaquant convainque directement la victime d’envoyer des fonds. Au lieu de cela, il suffit à la victime de connecter son portefeuille de crypto-monnaie au code malveillant, ce qui draine ensuite ses fonds. Dans un cas, une victime a perdu 111,6 millions de jetons ALI, d'une valeur d'environ 4,3 millions de dollars, à cause de ce type de malware.

Prevention and Awareness

Prévention et sensibilisation

Cyjax emphasizes that user-oriented attacks have been a persistent threat to cryptocurrency users since the inception of digital currencies. However, recent market fluctuations and the ease with which scams can be carried out on platforms like Twitter have made these threats particularly prevalent in the first quarter of 2024.

Cyjax souligne que les attaques orientées utilisateur constituent une menace persistante pour les utilisateurs de crypto-monnaie depuis la création des monnaies numériques. Cependant, les récentes fluctuations du marché et la facilité avec laquelle les escroqueries peuvent être menées sur des plateformes comme Twitter ont rendu ces menaces particulièrement répandues au premier trimestre 2024.

To protect themselves, cryptocurrency users are urged to be wary of unsolicited offers or investment advice on social media. They should also be cautious when connecting their wallets to websites or services, particularly if they are prompted to do so through a link in an email or social media message.

Pour se protéger, les utilisateurs de cryptomonnaies sont invités à se méfier des offres non sollicitées ou des conseils en investissement sur les réseaux sociaux. Ils doivent également être prudents lorsqu’ils connectent leur portefeuille à des sites Web ou à des services, en particulier s’ils y sont invités via un lien contenu dans un e-mail ou un message sur les réseaux sociaux.

Social media platforms have a responsibility to combat the proliferation of fraudulent accounts and malicious content. They should implement robust security measures and cooperate with law enforcement agencies to identify and shut down illicit activity.

Les plateformes de réseaux sociaux ont la responsabilité de lutter contre la prolifération des comptes frauduleux et des contenus malveillants. Ils devraient mettre en œuvre des mesures de sécurité robustes et coopérer avec les forces de l’ordre pour identifier et mettre fin aux activités illicites.

By staying informed and exercising caution, cryptocurrency users can mitigate the risks of falling victim to these sophisticated scams.

En restant informés et en faisant preuve de prudence, les utilisateurs de cryptomonnaies peuvent atténuer les risques d’être victimes de ces escroqueries sophistiquées.