Компании по обмену SIM-карт напали на основателей Manifold Trading и Rug Radio перед праздниками
Атаки с заменой SIM-карт участились за неделю до Рождества: за последние 48 часов атакам подверглись основатели Manifold Trading, Rug Radio и другие влиятельные лица в сфере криптовалют, некоторые из которых потеряли контроль над своими учетными записями на X (ранее Twitter).).
22 декабря хакеру, занимающемуся заменой SIM-карт, удалось захватить контроль над официальной учетной записью X компании Manifold Trading вместе с ее партнером-основателем Джэ Чунгом, разместив серию вредоносных ссылок на средства сбора криптовалюты.
Чанг подтвердил Cointelegraph, что взлом произошел из-за атаки с заменой SIM-карты, несмотря на то, что учетная запись защищена адресом электронной почты и паролем. Чанг сказал, что взломан был только его Twitter и Twitter, и заверил, что все, что «чувствительно к фондам», находится в безопасности. Он добавил, что предпринимаются шаги по спасению учетных записей и восстановлению нормальной функциональности.
21 декабря Фарох, псевдонимный основатель Rug Radio, также стал жертвой атаки с заменой SIM-карты, но заверил своих последователей, что номер телефона не связан с его аккаунтом в Твиттере. Rug Radio недавно объявило о слиянии с криптовалютным изданием Decrypt 10 декабря.
Взлом с заменой SIM-карты — это особый тип мошенничества, при котором злоумышленники перехватывают номер телефона жертвы, что предоставляет ей доступ к банковским счетам, кредитным картам и учетным записям, связанным с криптовалютой, которые полагаются исключительно на проверку SMS.
Лучший способ избежать потенциальной атаки с заменой SIM-карты — убедиться, что любая двухфакторная аутентификация не связана с номером мобильного телефона.
По теме: Аудитов безопасности «недостаточно», поскольку потери достигнут 1,5 миллиарда долларов в 2023 году, говорит специалист по безопасности
В сообщении на X от 23 августа сыщик по блокчейну ZachXBT призвал пользователей криптовалютных приложений использовать приложение для аутентификации, такое как Google Authenticator, которое устраняет уязвимость, связанную с кражей телекоммуникационных данных.
Он добавил, что за четыре месяца, предшествовавшие августу, хакерам удалось украсть более 13,3 миллиона долларов у 54 высокопоставленных лиц.
Недавнее множество эксплойтов отражает растущую тенденцию злоумышленников, нацеленных на проекты и пользователей, связанных с криптовалютой.
4 октября несколько пользователей платформы социального финансирования Friend.tech написали в Твиттере, что стали жертвами эксплойта подмены SIM-карт.
Пользователь под псевдонимом «froggie.eth» предупредил, что доступ к его учетной записи Friend.tech был осуществлен через замену SIM-карты. Затем злоумышленники получили доступ к его учетной записи Friend.tech и истощили более 20 эфиров (ETH), что на тот момент стоило примерно 44 000 долларов.
Источник: cryptohamster.org
