Організація хакерів GreedyBear трьома шляхами вкрала понад 1000000 Криптоактиви

【链文】8 серпня новини, компанія з кібербезпеки Koi Security розкрила, що хакерська організація GreedyBear викрала понад 100 мільйонів доларів США у Криптоактивах за допомогою трьохступеневих атак. Ця організація використовує комбінацію атак через розширення браузера, шкідливі програми та шахрайські вебсайти, вже розгорнувши понад 650 шкідливих інструментів. Технічні деталі показують, що зловмисники опублікували у магазині Firefox понад 150 підроблених шкідливих розширень для популярних Гаманців, таких як MetaMask, використовуючи технологію "висмоктування розширення" для проходження перевірки, а потім впроваджуючи шкідливий код. Одночасно вони розповсюдили майже 500 зразків шкідливих програм на тематику Криптоактивів, в основному через російські сайти з піратським програмним забезпеченням. Крім того, також була створена мережа професійних шахрайських вебсайтів, що видають себе за апаратні гаманці та інші продукти.

Слід зазначити, що всі атаки контролюються через єдиний IP-сервер, частина коду показує, що використовується AI для швидкої ітерації. Експерти з кібербезпеки попереджають, що це свідчить про те, що Криптоактиви мережевої злочинності вступили в нову індустріалізовану стадію, закликаючи магазини додатків посилити механізми перевірки.