Vítima perde US$ 4.2 milhões em mais um ataque de phishing: relatório

Um indivíduo não identificado sofreu recentemente uma perda significativa de aEthWETH e aEthUNI, totalizando US$ 4.2 milhões, sendo vítima de um ataque de criptophishing que utilizou uma assinatura de permissão ERC-20 falsificada.

De acordo com a empresa de segurança Web3 Scam Sniffer, a vítima assinou involuntariamente aprovações para múltiplas transações usando uma autorização ERC-20 manipulada por um contrato de código de operação para contornar alertas de segurança.

Essa tática enganosa envolvia a geração de novos endereços para cada assinatura e o redirecionamento dos fundos da vítima para um endereço não autorizado antes que as transações fossem executadas.

Para os não iniciados, o malware opcode, um tipo de software malicioso que explora códigos de operação em linguagens de script de diferentes plataformas, está no centro de tais ataques.

A sua capacidade de redireccionar fundos, autorizar despesas não autorizadas e imobilizar activos dentro de contratos inteligentes torna-a uma ameaça potente, muitas vezes escapando às medidas de segurança tradicionais e complicando os esforços de detecção e remoção.

insano! alguém perdeu US$ 4.20 milhões em aEthWETH e aEthUNI para criptophishing há cerca de 40 minutos!https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

- Farejador de golpes | Web3 Anti-Scam (@realScamSniffer) 22 de janeiro de 2024

Especialistas sugerir que o malware opcode pode assumir o comando da CPU, da memória e dos recursos do sistema da vítima, capitalizando os pontos fracos do sistema operacional, dos aplicativos ou de outro software operacional no computador da vítima.

Ao se infiltrar no sistema, o malware pode iniciar uma sequência de instruções apresentadas como código de máquina, permitindo-lhe realizar atividades maliciosas.

O malware Opcode também pode usar recursos do sistema para extrair criptomoedas ou lançar ataques distribuídos de negação de serviço (DDoS).

Houve um aumento mensal consistente nas atividades de phishing durante o ano passado, marcado por golpistas de phishing que adotaram táticas cada vez mais avançadas para contornar as medidas de segurança.

Até mesmo as criptobaleias com participações substanciais que influenciam o mercado foram vítimas de fraudadores, perder milhões de fundos no processo.