在黑客冒充合法服務(wù)機(jī)構(gòu)從美國(guó)投資者那里盜取了數(shù)千萬(wàn)美元之后，聯(lián)邦調(diào)查局對(duì)欺詐性加密貨幣投資應(yīng)用程序發(fā)出了公開(kāi)警告。該執(zhí)法機(jī)構(gòu)在周一發(fā)布的一份公告中說(shuō)，黑客一直冒充合法的加密貨幣投資機(jī)構(gòu)，試圖說(shuō)服投資者下載欺詐性的應(yīng)用程序。

【資料圖】

訪(fǎng)問(wèn)：

阿里云“無(wú)影云電腦” 支持企業(yè)快速實(shí)現(xiàn)居家辦公

在下載這些應(yīng)用程序后--它們使用合法服務(wù)的名稱(chēng)、標(biāo)志和其他識(shí)別信息--受害者發(fā)現(xiàn)自己無(wú)法提取所謂存入其賬戶(hù)的資金。

當(dāng)他們?cè)噲D這樣做時(shí)，他們收到的信息顯示，他們需要先為他們的投資交稅。聯(lián)邦調(diào)查局說(shuō)，即使他們支付了所謂“稅款”，資金仍然會(huì)被鎖定。

聯(lián)邦調(diào)查局說(shuō)，網(wǎng)絡(luò)犯罪分子一直在利用這些應(yīng)用程序"越來(lái)越成功"地欺騙投資者，并估計(jì)在2021年10月至2022年5月的八個(gè)月時(shí)間里，大約有4270萬(wàn)美元從244名受害者那里被盜。

在一個(gè)特定的案例中，網(wǎng)絡(luò)犯罪分子冒充YiBit公司的員工，該公司是一家在2018年倒閉的加密貨幣交易所。犯罪分子利用一個(gè)假的應(yīng)用程序，從四個(gè)不同的受害者那里偷了大約550萬(wàn)美元。在另一起案件中，他們以Supayos或Supay（澳大利亞一家貨幣兌換商的名稱(chēng)）的身份發(fā)帖，對(duì)兩名受害者進(jìn)行欺詐。

在2021年12月至2022年5月期間觀察到的另一起案件中，身份不明的黑客通過(guò)假裝是一個(gè)合法的、未命名的金融實(shí)體的代表，在6個(gè)月的時(shí)間里從28個(gè)人那里拿走了大約370萬(wàn)美元。

聯(lián)邦調(diào)查局建議投資者警惕來(lái)自不明身份者的安裝投資應(yīng)用程序的提示，核實(shí)這些應(yīng)用程序背后的公司是否合法，并以懷疑的態(tài)度對(duì)待功能損壞或有限的應(yīng)用程序。

雖然聯(lián)邦調(diào)查局沒(méi)有說(shuō)出黑客的名字或?qū)⑵錃w于某個(gè)特定的團(tuán)體或國(guó)家政府，但幾個(gè)美國(guó)政府機(jī)構(gòu)--包括CISA和聯(lián)邦調(diào)查局在最近幾個(gè)月警告說(shuō)，朝鮮黑客用惡意竊取加密貨幣和區(qū)塊鏈公司的應(yīng)用程序來(lái)攻擊。朝鮮長(zhǎng)期以來(lái)一直使用加密貨幣竊取業(yè)務(wù)來(lái)資助其核武器計(jì)劃。

雖然網(wǎng)絡(luò)犯罪分子長(zhǎng)期以來(lái)一直依賴(lài)加密貨幣作為金融提取手段，但他們?cè)絹?lái)越多地將注意力轉(zhuǎn)向針對(duì)加密貨幣錢(qián)包和區(qū)塊鏈橋梁，這些工具使用戶(hù)能夠?qū)⑵浼用茇泿刨Y產(chǎn)從一個(gè)區(qū)塊鏈轉(zhuǎn)移到另一個(gè)區(qū)塊鏈。上個(gè)月，黑客利用一個(gè)漏洞從Harmony的區(qū)塊鏈橋上盜取了1億美元，這次攻擊后來(lái)被認(rèn)為與朝鮮支持的Lazarus集團(tuán)有關(guān)。

了解更多：

https://www.ic3.gov/Media/News/2022/220718.pdf

關(guān)鍵詞： 數(shù)字貨幣 FBI警告稱(chēng)黑客正在利用偽造的加密貨