Злоумышленник, притворялся обычным челиком из комьюнити. На самом деле неделями тайно сидел на сервере, изучая участников, их манеру общения и внутренние рофлы. Позже, он связался с художницей заявив, что его пригласил один из её друзей и использовал собранную информацию, чтобы это выглядело правдоподобно. Задавая наводящие вопросы, он выяснил, что она владеет NFT Миледи Мейкер (флор ~2 ETH), и пометил её как основную цель. Определив цель, он предложил ей поиграть вместе и подарил игру в Steam. Сама игра была безопасной, но злоумышленник пригласил её на свой частный сервер, где был вредоносный код. Как только она подключилась скамер получил доступ к устройству. Во время игры у неё сдрейнили активов на 170к баксов.
полное описание схемы ниже с её твита ниже:
Эти дрейнеры присоединяются к дискорд-серверу и неделями луркают (наблюдают), чтобы изучить ваш с друзьями лор и внутренние шутки.
Они выбирают цель, говорят вам что их пригласил ваш друг и к этому моменту у них уже куча информации о вас собранной во время луркинга, так что кажется будто вы действительно общие знакомые.
Они спросят, есть ли у вас какие-то NFT, у меня спросили про Milady, потому что хотели купить одну. Если вы покажете им свои NFT, они начнут трекать ваш кошелек и пометят вас как цель.
Они пригласят поиграть в какую-нибудь игру. Вероятно они скажут «Слушай, игра дешевая, давай я куплю ее тебе в благодарность за то, что помогаешь нам познакомиться с этим NFT-комьюнити», и дадут вам ключ для Steam. Я люблю быть доброй к общим друзьям, поэтому я подумала, что поиграть с ними, чтобы они почувствовали себя желанными гостями, не повредит.
После того как вы зайдете в игру, они скажут зайти на их сервер, чтобы играть всем вместе. Они дадут вам IP своего сервера, и вы туда зайдете. Как мне объяснили троян находится не в самой игре, а когда вы присоединяетесь к их серверу, происходит загрузка троянского кода, который и дает им полный доступ к вашему устройству и всем паролям.
Пока вы играете с ними, они копаются в вашем устройстве, воруя ваши деньги и взламывая ваш Discord. Они удалят все ваши контакты и личные сообщения в Discord и выйдут со всех серверов, на которых вы состоите. Вам повезет, если они просто заберут деньги, но если они найдут какую-либо личную информацию, они определенно используют ее для шантажа.
Вы знаете, я не особо люблю писать просто информационные посты, без авторской рефлексии, анализа, каких-то рассуждений, но эта ситуация меня заинтересовала.
Во первых, потому что я общалась с Хупио Принцесс когда имела нфт Hypio и была активной частью комьюнити. Прекрасный, добрый, милый человек который дал мне очень ценные советы по рисованию нфт.
Во вторых, потому что я бы почти наверняка сама попалась на эту схему. В моей, да и наверное в голове у большинства, игры в стиме - это прошедшие строгий отбор, перепроверенные 1000 раз безопасные пространства, последнее место где тебя может ожидать вредоносное по. Это неправильно что такое может допускаться.
Главное оружие у скамеров это даже не навыки кодинга, а социальная инженерия. В том же телеграмме, еще пару месяцев назад (да и сейчас, просто меньше) орудовало бесчисленное множество, по какой-то причине, малолетних мошенников что воровали гифтов и стикеров на десятки тысяч баксов просто убалтывая жертву.
Дискорд-сервера, телеграм-чаты, особенно в нишах NFT и крипто-проектов могут создать иллюзию закрытого, доверительного сообщества. Скамер потратив время на изучение сленга, лора и манеры общения, успешно замаскировался под "своего", это спокойно может применяться и в нашей сфере тон комьюнити. Еще туда наложился низкий порог действий для скама. Попросить человека скачать игру в стиме и зайти на сервак - это социально приемлемое и понятное действие. Жертве не нужно совершать сложных технических операций, Принцесс, будучи NFT-художницей и опытным криптаном, всё равно попалась, это реально опасный метод даже для тех кто давно в рынке, вполне могу представить в скором времени похожие кейсы и у нас, на тоне.