Хакеры скомпрометировали фронтенд Cointelegraph

Сайт криптоиздания Cointelegraph подвергся взлому. Злоумышленники внедрили вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа.

Представители Cointelegraph подтвердили инцидент:

«Не нажимайте на эти всплывающие окна, не подключайте кошельки и не вводите личную информацию».

Баннер призывал пользователей подключить криптокошельки для получения токенов CTG на $5500. Для убедительности мошенники упомянули «честный запуск» и «аудит от компании CertiK».

Такие атаки нацелены на кражу средств. Пользователи подключают кошельки для получения вознаграждения, после чего злоумышленники получают доступ к их активам.

Атака похожа на недавний инцидент с сайтом агрегатора CoinMarketCap. 20 июня на платформе использовали аналогичную схему для фишинга.

В обоих случаях злоумышленники воспользовались доверием к популярным платформам, чтобы ввести пользователей в заблуждение.

Напомним, в мае в результате 20 инцидентов со взломами криптоиндустрия понесла убытки на сумму $244 млн.

Источник: forklog.com