Эксперты по кибербезопасности компании SentinelLABS предупредили, что хакеры завладели старыми аккаунтами на YouTube, которые публиковали новости о криптовалютах и советы по инвестированию, чтобы рекламировать вредоносный торговый бот.
По данным специалистов, мошенническая схема работает как минимум с 2024 года. Она распространяется через видеоролики на YouTube, в которых помимо советов публикуют код смарт-контракта для запуска криптоторгового бота.
После того как пользователь развернёт смарт-контракт, злоумышленник добавляет свой кошелёк, скрывая его под торговым адресом. Когда контракт пополняется, мошенник получает доступ к средствам.
Криптовалютная экосистема становится всё более сложной, и подобные мошеннические схемы неизбежно будут успешными, если люди не будут тщательно анализировать работу соответствующих инструментов, обращая внимание на входные и выходные данные, — сказал старший аналитик SentinelLABS Алекс Деламоттеа.
Он сообщил, что в ходе расследования было установлено, что «мошеннические схемы имели разную степень успешности»: на самый последний указанный кошелёк мошенника было переведено 7,59 ETH, на другой — 4,19 ETH, а на третий — 244,9 ETH, что в совокупности превышает $939,000.
По словам Деламотти, все используемые мошенниками аккаунты на YouTube, созданы давно. Пока неясно, создавали эти каналы злоумышленники или просто купили их для аферы.