मीम कॉइन ट्रेडर्स को क्लाउडफ्लेयर सत्यापन स्क्रीन के रूप में प्रच्छन्न फ़िशिंग पृष्ठों द्वारा लक्षित किया गया है, जिसमें एक ट्रेडर ने एक दुर्भावनापूर्ण स्क्रिप्ट चलाने के बाद लगभग $600,000 का नुकसान होने की सूचना दी है।

16 सितंबर को बाजार की रिपोर्टों में कहा गया है कि कई लोकप्रिय मीम कॉइन पेज आगंतुकों को नकली सत्यापन स्क्रीन पर रीडायरेक्ट कर रहे हैं जो उन्हें अपने कंप्यूटर पर कमांड निष्पादित करने का निर्देश देते हैं, जिससे दुर्भावनापूर्ण स्क्रिप्ट चल सकती हैं और संभावित रूप से क्रिप्टो संपत्तियों को चुरा सकती हैं।

क्रिप्टो ट्रेडर @cladzsol ने कहा कि उन्हें इस घटना में लगभग $600,000 का नुकसान हुआ, जबकि क्रिप्टो अकाउंट @insidecalls ने चेतावनी दी कि हमले में एक ऐसी वेबसाइट शामिल थी जो नकली क्लाउडफ्लेयर चेक प्रदर्शित कर रही थी और फिर उपयोगकर्ता को विंडोज पर प्रशासक विशेषाधिकारों के साथ एक पेलोड चलाने के लिए कह रही थी।

यह तरीका कई वॉलेट-ड्रेनिंग हमलों से अलग है जो उपयोगकर्ताओं के वॉलेट को जोड़ने और एक दुर्भावनापूर्ण ब्लॉकचेन लेनदेन को मंजूरी देने पर निर्भर करते हैं। इस मामले में, फ़िशिंग पेज पीड़ित को सीधे कंप्यूटर पर कोड निष्पादित करने के लिए प्रेरित करने का प्रयास करता है।

मीम कॉइन फ़िशिंग पेज नकली सत्यापन प्रॉम्प्ट का उपयोग करते हैं

दुर्भावनापूर्ण लिंक मीम कॉइन्स से जुड़े वेबसाइट फ़ील्ड के माध्यम से दिखाई दिए हैं। नए लॉन्च किए गए टोकन को स्कैन करने वाले ट्रेडर्स किसी परियोजना पर शोध करते समय उन लिंक को खोल सकते हैं, और केवल एक ऐसे पृष्ठ पर पहुँच सकते हैं जिसे एक वैध क्लाउडफ्लेयर सत्यापन जांच जैसा दिखने के लिए डिज़ाइन किया गया है।

रिपोर्टों के अनुसार, एक बार जब उपयोगकर्ता पृष्ठ पर दिए गए निर्देशों का पालन करता है, तो एक दुर्भावनापूर्ण स्क्रिप्ट को कंप्यूटर पर डाउनलोड और निष्पादित किया जा सकता है।

इनसाइड कॉल्स ने @cladzsol को हुए नुकसान पर चर्चा करते हुए एक समान क्रम का वर्णन किया, जिसमें कहा गया कि नकली सत्यापन प्रक्रिया उपयोगकर्ता को विंडोज पर एक प्रशासक पेलोड चलाने के लिए कहती है। ट्रेडर ने बाद में कहा कि इस घटना में उन्हें $600,000 का नुकसान हुआ था।

यह हमला आंशिक रूप से मीम कॉइन ट्रेडर्स के नियमित व्यवहार पर निर्भर करता है, जो अक्सर नए लॉन्च किए गए एसेट की तलाश में टोकन पेज, सोशल अकाउंट और प्रोजेक्ट वेबसाइटों के बीच तेजी से आगे बढ़ते हैं।

कुछ टोकन ट्रैकिंग और ट्रेडिंग एग्रीगेशन प्लेटफॉर्म टोकन मेटाडेटा से खींची गई वेबसाइट और सोशल मीडिया जानकारी प्रदर्शित करते हैं। नवीनतम अभियान पर रिपोर्टों में कहा गया है कि इन फ़ील्ड को टोकन बनाने वाले या उन लोगों द्वारा बदला जा सकता है जो बाद में किसी प्रोजेक्ट की सामुदायिक उपस्थिति पर नियंत्रण का दावा करते हैं।

इसलिए हमलावर एक दुर्भावनापूर्ण वेबसाइट को उस फ़ील्ड में रख सकते हैं जहाँ ट्रेडर्स को प्रोजेक्ट का आधिकारिक होमपेज होने की उम्मीद होती है। रिपोर्टों में डेक्सस्क्रीनर जैसी एग्रीगेशन सेवाओं द्वारा प्रदर्शित लिंक की समीक्षा में देरी के बारे में चिंताएं उठाई गईं, हालांकि रिपोर्टों में प्रस्तुत कोई भी सबूत यह नहीं दर्शाता कि डेक्सस्क्रीनर स्वयं समझौता किया गया था।

क्रिप्टो फ़िशिंग हमले तेजी से विश्वसनीय दिखने वाले पृष्ठों का उपयोग कर रहे हैं

यह नवीनतम अभियान कई ऐसे हमलों के बाद आया है जिनमें क्रिप्टो उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ़्टवेयर के साथ बातचीत करने के लिए राजी करने हेतु परिचित वेबसाइटों, ब्रांडों या ऑनलाइन सेवाओं की नकल की गई थी।

अगस्त में, एक हाइपरलिक्विड ट्रेडर ने एक प्रायोजित Google विज्ञापन पर क्लिक करने के बाद लगभग $550,000 गंवा दिए, जिससे विकेन्द्रीकृत ट्रेडिंग प्लेटफॉर्म का एक नकली संस्करण खुल गया। ब्लॉकचेन सुरक्षा फर्म सालस ने साइट के पीछे के बुनियादी ढांचे को इन्फर्नो ड्रेनर इकोसिस्टम से जोड़ा।

13 अगस्त की चोरी में एक नकली हाइपरलिक्विड वेबसाइट शामिल थी जिसे सशुल्क खोज परिणामों के माध्यम से प्रचारित किया गया था। सालस ने कहा कि बुनियादी ढांचे में दुर्भावनापूर्ण स्क्रिप्ट, अनुमोदन-कमांड जनरेशन, स्वचालित ड्रेनिंग, क्रॉस-चेन निकासी और चोरी किए गए फंडों को समेकित करने के उपकरण शामिल थे।

Crypto.news ने जुलाई में पहले बताया था कि वॉलेट ड्रेनर सेवाएं आमतौर पर नकली प्रोजेक्ट वेबसाइटों, धोखाधड़ी वाले एयरड्रॉप, दुर्भावनापूर्ण सोशल मीडिया लिंक और नकली टोकन पृष्ठों का उपयोग उपयोगकर्ताओं को खतरनाक लेनदेन अनुरोधों के सामने लाने के लिए करती हैं।

इन हमलों में, दुर्भावनापूर्ण साइट आमतौर पर पीड़ित से एक वॉलेट को जोड़ने और एक लेनदेन या हस्ताक्षर को मंजूरी देने के लिए कहती है। यह अनुमोदन हमलावर-नियंत्रित कॉन्ट्रैक्ट को वॉलेट के सीड फ्रेज या पासवर्ड प्राप्त किए बिना टोकन ट्रांसफर करने की अनुमति दे सकता है।

नकली क्लाउडफ्लेयर अभियान 16 सितंबर की रिपोर्टों में वर्णित एक अलग मार्ग का उपयोग करता है: पीड़ितों को अपने कंप्यूटर पर एक स्क्रिप्ट निष्पादित करने का निर्देश दिया जाता है। एक बार जब कोड स्थानीय रूप से चलने लगता है, तो हमला केवल वेबसाइट के माध्यम से ऑन-चेन अनुमोदन प्राप्त करने तक ही सीमित नहीं रहता है।

मैलवेयर क्रिप्टो वॉलेट तक पहुंचने का एक और मार्ग बन गया है

हाल के अभियानों में बार-बार फ़िशिंग को मैलवेयर के साथ जोड़ा गया है जिसे कंप्यूटर से वॉलेट जानकारी और अन्य क्रेडेंशियल्स एकत्र करने के लिए डिज़ाइन किया गया है।

अगस्त में सामने आए एक नकली क्लाउड डेस्कटॉप एप्लिकेशन ने रेवस्टीलर मैलवेयर वितरित किया जो साइबर सुरक्षा कंपनी मॉर्फ़िसेक के अनुसार 50 से अधिक क्रिप्टोक्यूरेंसी वॉलेट को लक्षित करने में सक्षम है।

मैलवेयर "क्लाउड ओपस 5 फ्री डेस्कटॉप" के रूप में प्रस्तुत एक एप्लिकेशन के अंदर छिपा हुआ था। मॉर्फ़िसेक ने कहा कि यह प्रोग्राम विंडोज सिस्टम पर क्रिप्टो वॉलेट, पासवर्ड मैनेजर और वेब ब्राउज़र से जानकारी एकत्र कर सकता है और फिर चोरी किए गए रिकॉर्ड को हमलावर-नियंत्रित बुनियादी ढांचे पर भेज सकता है।

मई में सामने आए एक अन्य अभियान में दुर्भावनापूर्ण डेवलपर पैकेजों का उपयोग क्रिप्टोक्यूरेंसी और आर्टिफिशियल इंटेलिजेंस डेवलपर्स को लक्षित करने के लिए किया गया था। सुरक्षा प्लेटफॉर्म सॉकेट ने npm, PyPI और Rust सॉफ्टवेयर इकोसिस्टम में कम से कम 34 दुर्भावनापूर्ण पैकेज और 384 संबंधित संस्करणों की पहचान की।

सॉकेट ने कहा कि ट्रैपडोर अभियान को गिटहब टोकन, क्लाउड क्रेडेंशियल्स, एपीआई कुंजियों और एसएसएच एक्सेस के साथ वॉलेट डेटा एकत्र करने के लिए डिज़ाइन किया गया था।

वितरण के तरीके अलग-अलग थे, लेकिन दोनों अभियान पीड़ितों को वैध के रूप में प्रस्तुत किए गए सॉफ़्टवेयर को स्थापित या निष्पादित करने पर निर्भर करते थे।

मीम कॉइन ट्रेडर्स पहले भी इसी तरह के मैलवेयर हमलों का सामना कर चुके हैं

मीम कॉइन ट्रेडिंग ने पहले भी हमलावरों को दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करने के अवसर प्रदान किए हैं क्योंकि ट्रेडर्स अक्सर थर्ड-पार्टी टूल, सोशल मीडिया सिफारिशों और अपरिचित प्रोजेक्ट वेबसाइटों का उपयोग करते हैं।

अगस्त 2024 में, सोलाना विकेन्द्रीकृत एक्सचेंज एग्रीगेटर जुपिटर ने उपयोगकर्ताओं को बुल चेकर नामक एक दुर्भावनापूर्ण क्रोम एक्सटेंशन के बारे में चेतावनी दी, जब कई उपयोगकर्ताओं ने अपने वॉलेट के खाली होने की सूचना दी।

यह एक्सटेंशन सोलाना उपयोगकर्ताओं को मीम कॉइन धारकों को देखने के लिए एक उपकरण के रूप में प्रचारित किया गया था। जुपिटर की जांच में पाया गया कि यह विकेन्द्रीकृत अनुप्रयोगों के साथ बातचीत के दौरान लेनदेन को संशोधित कर सकता है और ऐसे निर्देश डाल सकता है जो टोकन को दूसरे पते पर स्थानांतरित कर सकते हैं।

एक अलग नवंबर 2024 की घटना में एक गिगाचैड मीम कॉइन निवेशक शामिल था जिसने एक नकली ज़ूम मीटिंग लिंक पर क्लिक करने के बाद $6.09 मिलियन खोने की सूचना दी। पीड़ित ने कहा कि लैपटॉप पर मैलवेयर डाउनलोड किया गया था, जिसके बाद हमलावर ने 95.27 मिलियन GIGA टोकन वाले तीन वॉलेट को खाली कर दिया।

ऑनचेन लेंस ने कहा कि हमलावर ने बाद में चोरी किए गए टोकन को 11,759 SOL में बेच दिया, जिसकी उस समय कीमत लगभग $2.1 मिलियन थी।

16 सितंबर की रिपोर्टों में उन ट्रेडर्स को सलाह दी गई है जो एक कथित क्लाउडफ्लेयर सत्यापन पृष्ठ का सामना करते हैं जो उन्हें कमांड या स्क्रिप्ट निष्पादित करने के लिए कहता है, तो उस पृष्ठ को बिना किसी बातचीत के बंद कर दें।