Откуда столько скама в последнее время?

Пару дней назад пошумела новость о том, что неизвестный пользователь потерял $24 миллиона в результате фишинга. Бедолага подтвердил транзакции с функцией increaseAllowanse, которая позволяет затребовать денег с его кошелька.

Фишер воспользовался ошибкой жертвы и вытащил с его кошелька 4850,9 rETH и 9579,2 stETH. Один из адресов скамера имеет связи с сайтами, которые "раздают" жертвам фейковые аирдропы.

В последнее время резко участились случаи скама: новые методы фишинга обнаружили даже в App Store. Не говоря о том, сколько было наскамлено через Google Ads и другие способы выпихнуть фейковый декс в топ выдачи поисковика. Да, всё еще существую люди которые ищут дапки через поисковик и тыкают на рекламу, не смейтесь. Фишинг фишингом, тут все понятно. Но как быть с вирусами?

Вчера вечером опять повторилась история с выводом денег с многих адресов. Вот адрес скамера. Как обычно, все "эксперты по безопасности" начали говорить, что это 100% какой-то скрипт/софт, но масштаб скама вышел далеко за рамки снг и копнуть глубже, чтобы разобраться в ситуации смогли не только лишь все. А мы копнули. И счас расскажу, почему страдают разные люди, которые даже не юзали антики и скрипты.

Расскажу один конкретный кейс человека, с его разрешения, которого вчера заскамили.
Деньги начали уходить с кошельков примерно в 21:00 по Мск. Это сразу было обнаружено и началось выяснение обстоятельств. Человек не использовал левые программы, не пользовался торрентами, никаких стимов и других игр, установлена лицензированная винда. Из антивирусов у него стоял только стандартный от винды (это важно).

После того, как деньги ушли был установлен антивирус Касперский. Первый же запуск поиска незваных гостей в системе обнаружил товарища "Trojan.Script.Generic", который имеет возможность стилить ваш незашифрованный (дефолт для винды) буфер обмена и всё, что вы копируете к себе в буфер - улетает этим микрочелам на сервера.

Как этот мусор попал на железо?
А тут все максимально интересно. Троян был обнаружен в папке с расширением в обычном браузере "Хром". Это расширение UltraSurf Security, которое, вероятнее всего, имело какую-то уязвимость, которая позволяла сайтам, которые распространяют трояны, подселять его на ваше железо без какого-либо уведомления со стороны стандартного антивируса винды.

Внимательно, и еще раз: техническая возможность заразиться трояном посетив сайт - есть. Как это работает наглядно. Ну и цитирую: "В локал сторэдж винды при прогрузке страницы с заражённым сайтом сохраняется js-скрипт, который заражает любое расширение через глобальный доступ к дереву DOM. Конец истории."

⚡Статья с подробным разбором этого кейса

Это лишь один из вариантов взломов и заражения ваших железяк. Один из тысячи, но весьма наглядный. Также, недавно была закрыта уязвимость в WinRar, которая тоже позволяла заражать компы. А сколько таких уязвимостей, которые еще не отловили. Страшно представить. Но и что теперь, отключаться от интернета и уходить в лес? Как жить то?

Жить можно. Этот пост можно было бы закончить простым сообщением а-ля "пересаживайтесь на маки, храните приватники/сиды/пароли в 1password или в блокноте и не копируйте ничего в буфер, вводя все пароли строго силой мысли", но это не выход, это лишь снизит риск, но не сведёт их в ноль. Но все же, про базовую гигиену никогда нельзя забывать и строго ее соблюдать.

Сегодня к этой базовой гигиене мы добавляем пункты: не устанавливать в браузеры какие попало расширения и в обязательном порядке, если вы используете винду - иметь на ней платный антивирус. Поверьте, ваша экономия копеек на оплату антивируса в один момент может выйти боком и превратится в очень большие потери.

IDO research | Chat | NFD | Combine - софт для мультиаккеров