کاربران همستر کمبت هدف حملات فیشینگ و ایردراپ های جعلی قرار گرفتند

بازیکنان Hamster Kombat مبتنی بر تلگرام، یکی از بازی‌های موبایلی که سریع‌ترین رشد را دارد، هدف حملات فیشینگ قرار گرفته‌اند. این حملات شامل کلاهبردارانی است که قربانیان را فریب می دهند تا اقدامات خاصی را انجام دهند که به نفع مهاجمان است.

به گفته اولگا اسویستونوا، کارشناس امنیتی، حملات فیشینگ اخیرا توسط شرکت امنیت سایبری Kaspersky کشف شده است. او به کوین تلگراف گفت:

«تیم ما مجموعه‌ای از طرح‌های تقلبی را که کاربران همستر کمبت را هدف قرار می‌دهند، افشا کرده است. در یک طرح، کلاهبرداران قربانیان را با وعده تبدیل سکه‌های درون بازی به روبل از طریق لینک‌های فیشینگ که نیاز به اعتبار ورود به تلگرام دارند، فریب می‌دهند.
Svistunova توضیح داد که حملات موفقیت آمیز زمانی انجام می شوند که مهاجمان اعتبار کاربران را به دست آورند:

پس از وارد کردن اعتبار، مهاجمان به حساب‌های شخصی دسترسی پیدا می‌کنند و به آنها امکان سرقت داده‌ها، باج‌گیری و ارسال پیام‌های جعلی را می‌دهند. این طرح قربانیان را در روسیه هدف قرار می‌دهد، اما کلاهبرداران از کشورهای دیگر نیز ممکن است در همان سناریو شروع به جذب قربانی کنند.
همستر کامبت یکی از محبوب ترین بازی های موبایل است که در 81 روز 239 میلیون کاربر جمع آوری کرده است. به گفته پاول دوروف، بنیانگذار تلگرام، بازی کلیکر روزانه 4 تا 5 میلیون کاربر جدید به آن ملحق می شود، که آن را به یکی از سریع ترین سرویس های دیجیتال در حال رشد در جهان تبدیل می کند.

شرکت امنیت سایبری در مورد ایردراپ های کریپتو همستر کمبت جعلی هشدار می دهد
کلاهبرداران ارزهای دیجیتال همچنین بازی کلیک کننده ویروسی را با ایردراپ های جعلی هدف قرار داده اند که منجر به پیوندهای جعلی می شود.

طبق گفته Svistunova کسپرسکی، ایردراپ های جعلی Hamster Kombat برای سرقت اعتبار کیف پول رمزنگاری کاربران طراحی شده است:

کلاهبرداران از جذابیت ارزهای دیجیتال رایگان با ارائه ایردراپ‌های جعلی ارز دیجیتال همستر با هدف سرقت اطلاعات کیف پول رمزنگاری شده سوء استفاده می‌کنند... کلاهبرداران همچنین سایت‌های فیشینگ را راه‌اندازی کردند که ادعا می‌کنند ارز دیجیتال همستر را با تخفیف می‌فروشند و کاربران را فریب می‌دهند تا به کیف پول‌های رمزنگاری خود دسترسی پیدا کنند.
توکن Hamster Kombat (HMSTR) پس از اینکه این توکن در تاریخ 8 جولای برای تجارت پیش از بازار در Bybit فهرست شد، محبوبیت بیشتری پیدا کرد.

این شرکت امنیت سایبری اضافه کرد که کلاهبرداران همچنین وب‌سایت‌های جعلی ایجاد می‌کنند که وعده سکه‌های رایگان را برای کاربران می‌دهند و قصد دارند ارز دیجیتال کاربران را از طریق «پرداخت‌های کمیسیون جعلی» به سرقت ببرند.

هک های کریپتو و حملات فیشینگ همچنان به صنعت آسیب می زند
هک ها و حملات فیشینگ همچنان بر مشروعیت صنعت ارزهای دیجیتال تاثیر می گذارد.

در طول 13 سال گذشته از 19 ژوئن 2011، زمانی که اولین هک رمزارز شناخته شده گزارش شد، نزدیک به 19 میلیارد دلار دارایی دیجیتال در 785 هک و سوء استفاده گزارش شده به سرقت رفته است.

بزرگترین مورد سرقت رمزنگاری، کلاهبرداری پلاس توکن 2019 است که مهاجمان 2.9 میلیارد دلار بیت کوین و اتر به دست آوردند.

کلاهبرداری های فیشینگ نیز یک نگرانی رو به رشد است، به ویژه در برخی از جدیدترین بلاک چین ها. به عنوان مثال، حملات فیشینگ به Base در ماه مارس نسبت به ژانویه 1900 درصد افزایش یافته است که منجر به افزایش 18 برابری رمزارزهای سرقت شده از طریق فیشینگ شده است.