10.11.2024
Oleg Tkachenko
Sisällöntuottaja ja asiantuntija Traders Unionissa
10.11.2024

Hakkerit käyttävät X-mainoksia murtautuakseen kryptovaluuttalompakoihin

Hakkerit käyttävät X-mainoksia murtautuakseen kryptovaluuttalompakoihin Käyttäjiä kehotetaan siirtämään varoja kylmiin lompakoihin.

Uusi kyberuhka nimeltä "EdtiProAI" on nostattanut aaltoja kryptovaluuttayhteisössä, ja se kohdistuu käyttäjien lompakoihin hyödyntämällä sosiaalisen median X-alustan (entinen Twitter) mainoksia.

Hienostunut haittaohjelmakampanja on jo vaarantanut lukuisia kryptolompakoita ja altistanut käyttäjät taloudellisille tappioille.

EdtiProAI: X-mainosten hyödyntäminen kohdennettuja hyökkäyksiä varten

Tietoturva-asiantuntijat ovat hälyttäneet EdtiProAI:n kyvystä tunkeutua käyttäjien laitteisiin X:ssä mainostettujen harhaanjohtavien mainosten kautta. Haittaohjelma naamioi itsensä lailliseksi tekoälyllä toimivaksi muokkausohjelmaksi ja houkuttelee käyttäjiä lataamaan sen sponsoroituihin viesteihin upotetuista linkeistä. Kun EdtiProAI on asennettu, se pääsee käsiksi käyttäjän laitteeseen tallennettuihin arkaluontoisiin tietoihin, kuten kryptovaluuttalompakoiden yksityisiin avaimiin.

Arvostetun lohkoketjuturvayhtiön Scam Snifferin mukaan haittaohjelma kohdistuu erityisesti hot walleteihin, jotka tallentavat kryptovaroja verkossa, mikä tekee niistä erityisen alttiita luvattomille siirroille. Hyökkäysvektori on hienostunut, ja siinä käytetään sosiaalisen insinööritaidon taktiikoita hyväksikäyttämään pahaa-aavistamattomia käyttäjiä, jotka eivät välttämättä ymmärrä, että ohjelmisto on haitallista.

.

Kryptoyhteisöön kohdistuva kasvava uhka

Kyberhyökkäys tapahtuu samaan aikaan, kun kryptovaluuttamarkkinat kokevat uutta kiinnostusta, ja Bitcoin saavutti hiljattain uuden kaikkien aikojen huippulukeman. Ajoitus on tehnyt EdtiProAI:sta erityisen vaarallisen, sillä se hyödyntää uusien ja kokemattomien käyttäjien tuloa markkinoille.

Tietoturva-asiantuntijat kehottavat käyttäjiä noudattamaan varovaisuutta ladatessaan ohjelmistoja sosiaalisen median alustoilta ja tarkistamaan kaikkien sellaisten sovellusten aitouden, jotka vaativat pääsyä arkaluonteisiin taloudellisiin tietoihin. Lisäksi käyttäjiä kehotetaan siirtämään varojaan kylmiin lompakoihin - offline-tallennuslaitteisiin, jotka eivät ole yhteydessä internetiin - ja näin suojaamaan omaisuutensa paremmin.

On myös mielenkiintoista, että epäonnistuneet kryptosijoitukset johtavat kiinalaisen virkamiehen elinkautiseen vankeuteen.

Tämä materiaali voi sisältää kolmannen osapuolen mielipiteitä, ei muodosta taloudellista neuvontaa ja saattaa sisältää sponsoroitua sisältöä.