👾 Соискатели должностей в криптовалютных компаниях столкнулись с новой киберпреступной схемой, нацеленной на хищение их активов, сообщили в MetaMask.

Фейковые рекрутеры ищут претендентов на должность технических специалистов, трейдеров и аналитиков с зарплатой от $200 000 до $350 000 с предложениями от Kraken, MEXC, Gemini, Meta и других.

Сперва жертву приглашают на текстовое собеседование на сайте Willo, где задают вопросы о тенденциях на крипторынке и предлагают разработать стратегию по расширению бизнеса при ограниченном бюджете. Последнее задание требует записать видеоответ.

Всплывающее окно браузера запрашивает доступ к микрофону и камере пользователя. Однако затем страница отображает ошибку с оборудованием. Для ее решения сайт предложит обновить драйвера и перезагрузить браузер, что приводит к установке бэкдора.

https://code_blockchain.com/?p=248878

#хакеры #киберпреступления

👤«Блокчейн-бандит» возобновил активность после двух лет бездействия

Злоумышленник, стоявший за одной из самых масштабных краж ETH в истории, впервые за два года переместил украденные средства, сообщил ончейн-детектив ZachXBT.

Хакер перевел 51 000 ETH ($170,9 млн) партиями по 5000 монет с 10 кошельков на один мультисиг-адрес. Вся процедура заняла у него 24 минуты.

«Блокчейн-бандитот» злоумышленника прозвали в 2016–2018 годах благодаря серии атак, нацеленных на кошельки со «слабыми приватными ключами» благодаря автоматизированному ПО. Таким образом он взломал 732 адреса.

https://code_blockchain.com/?p=248985

#хакеры