Bitget App
Daha ağıllı ticarət
Kripto alınBazarlarTicarətFyuçersEarnAIMəlumatDaha çox
Hakerlər Facebook reklamlarını kriptovalyuta oğurlayan tələlərə çevirirlər

Hakerlər Facebook reklamlarını kriptovalyuta oğurlayan tələlərə çevirirlər

CryptopolitanCryptopolitan2026/02/25 01:29
Orijinal göstərin
By:Cryptopolitan

Hakerlər Facebook-da aqressiv Windows 11 yeniləmə reklamları vasitəsilə kripto istifadəçilərini hədəfə alırlar. 

Saxta reklamlar kripto pulqabıların seed frazalarını, giriş məlumatlarını və digər həssas məlumatları oğurlayır. Bundan əlavə, zərərli proqram saxlanılan şifrələri və brauzer sessiyalarını toplayır.

Hakerlər Facebook-da saxta Windows 11 yeniləmələrini reklam edirlər

Malwarebytes-in hesabatına əsasən, hakerlər saxta Windows 11 yeniləməsini reklam etmək üçün peşəkar Microsoft brendinqindən istifadə edirlər. Zərərçəkən reklamı kliklədikdə, onlar Microsoft-un rəsmi domenlərini təqlid edən domen adı ilə klonlanmış Microsoft veb-saytı görürlər.

Hakerlər geofencing-dən istifadə edirlər, bu texnika evdən və ya ofisdən qoşulan adi istifadəçiləri hədəf alır və məlumat mərkəzlərinin IP ünvanlarından yayınır. Bu, hücumun avtomatlaşdırılmış skanerlər tərəfindən aşkar edilməsinin qarşısını almaq üçün edilir.

Zərərçəkən geofencing-i keçdikdən sonra, ona GitHub-da yerləşdirilmiş və təhlükəsizlik sertifikatı ilə qorunan domen vasitəsilə yüklənən zərərli quraşdırıcı təqdim olunur. Bu, hücumu orijinal Microsoft yükləməsinə bənzədir.

Zərərli quraşdırıcıda virtual maşınları və analiz alətlərini skan edən və aşkarlanmaqdan yayınmaq üçün icranı dayandıran yayınma mexanizmi var. Lakin, zərərçəkənin kompüterində zərərli proqram quraşdırılır və sistemi yoluxdurmağa başlayır.

Zərərli proqram LunarApplication adlı qovluqda həqiqi framework quraşdırır. Qovluğun adı kripto alətləri brendi Lunar-a bənzəyir. Bu, zərərli proqramı kripto istifadəçiləri üçün legitim göstərir, amma əslində kripto pulqabı fayllarını və seed frazalarını hədəfləyir və məlumatları hakerlərə göndərir.  

Zərərli Facebook reklam kampaniyaları uzun müddətdir davam edir və geofencing kimi mürəkkəb yayınma texnikaları ilə aşkarlanmadan yayılmağa davam edir.

Kripto zərərli proqramı sosial media reklamları vasitəsilə yayılır

Bu, kripto hakerlərinin Facebook reklamlarından istifadə edərək kripto pulqabı məlumatlarını oğurlaması ilk dəfə deyil. Keçən il, hakerlər illik Pi2Day tədbirindən istifadə edərək kripto istifadəçilərinə yönəlmiş zərərli Facebook reklam kampaniyalarına başladılar. 

İllik Pi2Day tədbiri Pi Network icması tərəfindən 28 iyunda qeyd olunur. Son tədbir zamanı, hakerlər Pi Network brendinqi ilə 140 saxta reklam yayımladılar. Qurbanlar, onlardan bərpa frazası müqabilində pulsuz Pi token və ya airdrop tədbirləri təklif edən phishing saytlarına yönəldilirdilər. 

Phishing hücumu ABŞ, Avropa, Avstraliya, Çin və Hindistan da daxil olmaqla müxtəlif regionlardan olan qurbanları hədəfləmişdi. Hücum, həmçinin, smartfonlarda asan Pi token mədənçiliyi kimi digər üsullarla da qurbanları cəlb etmişdi. 

Keçən ilin sentyabrında kiber təhlükəsizlik tədqiqatçıları TradingView Premium-a pulsuz giriş təklif edən digər Meta reklamlarına əsaslanan hücumu aşkar etdilər. Bitdefender Labs tədqiqatçıları hücumun Google və YouTube reklamlarına da yayıldığını aşkar etdilər.

Hakerlər təsdiqlənmiş YouTube hesabını və Google reklamverici hesabını ələ keçirərək saxta reklamlar yaydılar və qurbanları yönləndirib onların məlumatlarını əldə etdilər. Təsdiqlənmiş YouTube hesablarından istifadə etmək, adətən, şübhəsiz qurbanları legitim görsənən zərərli saytlar tərəfinə yönləndirir.

Bitdefender-ə görə, “Free TradingView Premium – Secret Method They Don’t Want You to Know” adlı saxta video reklam bir neçə gün ərzində 182,000-dən çox baxış toplamışdı.

Video təsvirində zərərli icra olunabilən fayla keçid var. Burada istifadəçini etibarlı hədəf kimi tanımadıqları halda ona zərərsiz səhifə göstərən yayınma texnikası istifadə edilir. Video gizli idi, yəni axtarışda çıxmır və Google-a şikayət etmək çətindir.

Saxta reklamlar vasitəsilə oğurlanan kriptovalyutanın ümumi məbləğini təcrid edən ictimai hesabat yoxdur. Lakin, Chainalysis-in məlumatına əsasən, 2025-ci ildə kripto fırıldaqlarında təxminən 17 milyard dollar itirilib.

DeepStrike kiber təhlükəsizlik şirkətinə görə, infostealer zərərli proqramı 2025-ci ildə milyonlarla cihazı təsirə məruz qoyub və təxminən 1.8 milyard etimadnamə oğurlanıb. Hesabatda qeyd olunur: “Onlayn bankçılıq, PayPal, kriptovalyuta pulqabıları ilə bağlı olan istənilən şey kiber cinayətkarlar üçün əlverişlidir.”

0
0

İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.

Siz də bəyənə bilərsiniz

AI kodlaşdırma köməkçisi partlayışlı artıma səbəb oldu! Snowflake(SNOW.US) illik proqnozunu gözləniləndən yüksək açıqladı, ticarət sonrası 20%-dən çox yüksəldi

Bulud məlumat platforması Snowflake çərşənbə günü ticarət sonrası sessiyada kəskin şəkildə yüksəldi, səhmləri bir anda 20%-dən çox artdı. Buna səbəb şirkətin bütün il üçün məhsul satış proqnozunu artırması və bunun Wall Street-in ortaq gözləntilərini əhəmiyyətli dərəcədə üstələməsidir. Həmçinin şirkət öz AI dəstəkləli proqramlaşdırma aləti olan CoCo-nun sürətli nüfuz qabiliyyətini xüsusi olaraq nümayiş etdirdi.

智通财经2026/09/02 22:51
AI kodlaşdırma köməkçisi partlayışlı artıma səbəb oldu! Snowflake(SNOW.US) illik proqnozunu gözləniləndən yüksək açıqladı, ticarət sonrası 20%-dən çox yüksəldi

Venesuela müqaviləsi çərçivəsində neft ehtimal ki, noyabrda ABŞ ehtiyatlarına daxil olacaq, Chevron Venesuelaya hasilatın artırılması üçün 7 milyard dollar investisiya qoymağı planlaşdırır, şirkətin səhmləri rekord həddə yüksəldi

Ağ Evin müavini mətbuat katibi Anna Kelly bildirib ki, ABŞ və Venesuela arasındakı razılaşmaya əsasən neft "ehtimal ki, noyabr ayında ABŞ ehtiyatlarına daxil olacaq". Həmin gün Chevron, ENI kimi enerji nəhəngləri Venesuelada hasilatın artırılması ilə bağlı bir neçə müqavilə imzalayıblar. Chevron 7 milyard dollar sərmayə qoymaq niyyətindədir və məqsədi beş il ərzində Venesuelada neft hasilatını iki dəfə artıraraq 600 min barel/günə çatdırmaqdır, həmçinin layihənin ümumi hasilat xərclərinin hər barelə görə 20 dollardan az olacağını bildirib. Çərşənbə günü Chevron-un səhmləri 0.35% bahalaşıb, mart ayının maksimumunu ötüb və tarixi maksimuma çatıb.

华尔街见闻2026/09/02 21:21

Cənubi Koreyanın trilyon dollarlıq suveren AI investisiyası: Nvidia qalib gəlir, SK Hynix isə təzyiq altındadır

Cənubi Koreya hökuməti bu ilin iyul ayında 919 milyard dollar sərmayə yatıraraq məlumat mərkəzləri qurmaq planını elan edib. Cənubi Koreyada qabaqcıl AI sürətləndiricilərini istehsal edə bilən yerli təchizatçının olmaması, bu planın Nvidia üçün geniş suveren AI bazarının qapısını açır. Lakin bu, SK Hynix və Samsung üçün sadəcə müsbət bir xəbər deyil. SemiAnalysis-ə görə, Nvidia artıq SK Hynix ilə 2027-ci il üçün HBM-in güzəştli qiymətlərini razılaşdırmış ola bilər.

华尔街见闻2026/09/02 20:47