جعل هویت با کنفرانس رمزارز؛ ترفند جدید هکرها برای انتقال بدافزار

فریب جدید هکرها؛ سوءاستفاده از کنفرانس‌های رمزارز برای انتقال بدافزار

مهاجمان سایبری بار دیگر نشان دادند که برای نفوذ به سیستم‌ها، بیش از هر چیز روی ساده‌لوحی یا کنجکاوی کاربران حساب باز می‌کنند. در یک کمپین فیشینگ جدید، هکری با جعل هویت خبرنگار یک رسانه معتبر حوزه رمزارز، چندین متخصص امنیت را هدف قرار داده است. ابزار این هکر برای انتقال بدافزار، استفاده از سندهای گوگل (Google Docs) بوده است. این خبر که در گزارش تک‌کرانچ منتشر شده، نشان می‌دهد حتی افرادی که در زمینه امنیت تخصص دارند نیز ممکن است در دام مهندسی اجتماعی بیفتند.

در این روش، مهاجم با ارسال دعوت‌نامه برای شرکت در یک کنفرانس رمزارزی یا انجام مصاحبه، اعتماد قربانی را جلب کرده و فایلی حاوی پیوند مخرب را در گوگل داکس به اشتراک می‌گذارد. از آنجا که سرویس‌های گوگل معمولاً توسط فیلترهای امنیتی مسدود نمی‌شوند، این ترفند به راحتی کارساز می‌شود.

چرا کاربران خدمات شماره مجازی باید مراقب باشند؟

این الگو دقیقاً همان چیزی است که کاربران ایرانی فعال در بازار کریپتو، ایردراپ‌ها و پیام‌رسان‌هایی نظیر تلگرام روزانه با آن مواجه می‌شوند. هکرها با وعده همکاری، سرمایه‌گذاری یا اهدای توکن رایگان، پیام‌هایی ارسال می‌کنند که در ظاهر از طرف افراد معتبر است.

استفاده از شماره مجازی برای ثبت‌نام در پلتفرم‌های پیام‌رسان و دریافت کدهای تایید (OTP)، اولین سد دفاعی عالی برای محافظت از حریم خصوصی است. این کار مانع از ردیابی شماره تلفن واقعی شما و حملاتی مانند تعویض سیم‌کارت می‌شود. با این حال، امنیت یک زنجیره است. اگر از شماره مجازی برای ساخت حساب تلگرام یا دیسکورد خود استفاده می‌کنید تا هویتتان پنهان بماند، همچنان باید در مقابل فایل‌های دریافتی هوشیار باشید. هیچ شماره مجازی یا لایه امنیتی نمی‌تواند مانع از دانلود دستی یک بدافزار توسط خود کاربر شود. همواره قبل از باز کردن لینک‌های مشکوک، هویت فرستنده را از چند کانال مختلف تایید کنید.