Аккаунт в соцсети X ориентированного на виртуальную реальность проекта Decentraland был скомпрометирован для продвижения фишинговых ссылок.
Согласно данным PeckSheild, 19 сентября скамеры заполучили контроль над X-аккаунтом Decentraland, чтобы продвигать фальшивую раздачу токена MANA, что в конечном итоге оказалось фишинговой кампанией, нацеленной на более чем 607 000 подписчиков проекта. Мошенники отключили комментарии к своим постам, заявив, что это делается для предотвращения распространения вредоносных ссылок.
Ныне удаленные посты впервые появились около 01:50 UTC и продвигали вредоносный веб-сайт с брендингом Decentraland. Пользователям, перенаправленным на веб-сайт launch-decentraland[.org], предлагалось получить раздачу, подключив свои кошельки.
Обычно в таком сценарии пользователям предлагается подписать вредоносную блокчейн-транзакцию, которая передает контроль над кошельком злоумышленнику, что позволяет ему выкачать криптовалютные средства или другие имеющиеся активы.
После того, как первоначальные посты были удалены, было создано еще два похожих поста, на этот раз продвигающих другой веб-сайт token-decentraland[.]org. Неясно, сколько пользователей пострадало от этой кампании на данный момент, но PeckShield настоятельно рекомендовал пользователям избегать взаимодействия с X-аккаунтом Decentraland.
Источник
Уникальность
