NFT influencerių piniginės išeikvotos per OBS kenkėjiškų programų ataką

Nekeičiamo žetono (NFT) influenceris, kuris socialiniame tinkle „Twitter“ naudoja „NFT God“, sausio 14 d. per įsilaužimą prarado visą savo skaitmeninį turtą. Vienas iš beveik 90,000 25,000 jo „Twitter“ sekėjų nusipirko NFT God pavogtą jachtų klubą „Mutant Ape“ NFT ir pasiūlė grąžinti. tai savikaina - daugiau nei XNUMX XNUMX USD.

Anksčiau tą pačią dieną NFT God, kurio tikrasis vardas yra Aleksas, atsisiuntė vaizdo transliacijos paslaugą OBS. Tačiau jis naudojo „Google“ remiamą nuorodą, kurioje buvo kenkėjiška programinė įranga. Kibernetinio saugumo ekspertas Johnas Hammondas įspėjo, žmonių prieš dvi savaites prieš netikrą OBS programinę įrangą.

Po poros valandų vienas sekėjas perspėjo Aleksą, kad jo „Twitter“ paskyra buvo pažeista. Per kelias minutes Aleksas atgavo savo „Twitter“ paskyros kontrolę ir ištrynė įsilaužėlių paskelbtus sukčių tviterius.

Po kelių valandų Aleksas suprato, kad „Twitter“ įsilaužimas buvo tik atakų virtinės pradžia. Visos jo piniginės buvo nusausintos nuo kriptovaliutų ir NFT, vertų to, ką Aleksas apibūdino kaip „gyvenimą keičiančią sumą“.

Po kelių valandų Aleksas sužinojo, kad įsilaužėliai taip pat perėmė jo „Gmail“, „Discord“ ir „Substack“ kontrolę. Užpuolikai taip pat išsiuntė du el. laiškus su sukčiavimo nuorodomis jo 16,000 XNUMX prenumeratorių.

Brangi klaida

Kurdamas savo „Ledger“ paskyrą Aleksas „suklydo“, rašė jis „Twitter“. sriegis. Nepaisant to, kad jis buvo „labai techniškas“, Aleksas padarė klaidą ir įvedė savo pradinę frazę taip, kad „nebebuvo šalta“, – rašė jis.

Kadangi jis kelis mėnesius nepirko jokių naujų NFT ir artimiausiu metu neplanavo to daryti, Aleksas atidėliojo kitos Ledger šaltos piniginės pirkimą.

Ši klaida leido įsilaužėliams įgyti Alekso kriptovaliutų ir NFT kontrolę per kenkėjiškų programų ataką jo darbalaukyje. Aleksas rašė:

„Iš karto nenusipirkti naujos šaltos piniginės buvo mirtina klaida. Bet net ir esant šaltai piniginei, visas mano skaitmeninis pasaulis vis tiek būtų sunaikintas. Skaitmeninis saugumas – tai ne tik šaltos piniginės pirkimas. Taip pat būkite atsargūs su VISKU, ką darote internete. Viskas.”