Saxta reklamlar kripto pulqabıların seed frazalarını, giriş məlumatlarını və digər həssas məlumatları oğurlayır. Bundan əlavə, zərərli proqram saxlanılan şifrələri və brauzer sessiyalarını toplayır.
Hakerlər Facebook-da saxta Windows 11 yeniləmələrini reklam edirlər
Malwarebytes-in hesabatına əsasən, hakerlər saxta Windows 11 yeniləməsini reklam etmək üçün peşəkar Microsoft brendinqindən istifadə edirlər. Zərərçəkən reklamı kliklədikdə, onlar Microsoft-un rəsmi domenlərini təqlid edən domen adı ilə klonlanmış Microsoft veb-saytı görürlər.
Hakerlər geofencing-dən istifadə edirlər, bu texnika evdən və ya ofisdən qoşulan adi istifadəçiləri hədəf alır və məlumat mərkəzlərinin IP ünvanlarından yayınır. Bu, hücumun avtomatlaşdırılmış skanerlər tərəfindən aşkar edilməsinin qarşısını almaq üçün edilir.
Zərərçəkən geofencing-i keçdikdən sonra, ona GitHub-da yerləşdirilmiş və təhlükəsizlik sertifikatı ilə qorunan domen vasitəsilə yüklənən zərərli quraşdırıcı təqdim olunur. Bu, hücumu orijinal Microsoft yükləməsinə bənzədir.
Zərərli quraşdırıcıda virtual maşınları və analiz alətlərini skan edən və aşkarlanmaqdan yayınmaq üçün icranı dayandıran yayınma mexanizmi var. Lakin, zərərçəkənin kompüterində zərərli proqram quraşdırılır və sistemi yoluxdurmağa başlayır.
Zərərli proqram LunarApplication adlı qovluqda həqiqi framework quraşdırır. Qovluğun adı kripto alətləri brendi Lunar-a bənzəyir. Bu, zərərli proqramı kripto istifadəçiləri üçün legitim göstərir, amma əslində kripto pulqabı fayllarını və seed frazalarını hədəfləyir və məlumatları hakerlərə göndərir.
Zərərli Facebook reklam kampaniyaları uzun müddətdir davam edir və geofencing kimi mürəkkəb yayınma texnikaları ilə aşkarlanmadan yayılmağa davam edir.
Kripto zərərli proqramı sosial media reklamları vasitəsilə yayılır
Bu, kripto hakerlərinin Facebook reklamlarından istifadə edərək kripto pulqabı məlumatlarını oğurlaması ilk dəfə deyil. Keçən il, hakerlər illik Pi2Day tədbirindən istifadə edərək kripto istifadəçilərinə yönəlmiş zərərli Facebook reklam kampaniyalarına başladılar.
İllik Pi2Day tədbiri Pi Network icması tərəfindən 28 iyunda qeyd olunur. Son tədbir zamanı, hakerlər Pi Network brendinqi ilə 140 saxta reklam yayımladılar. Qurbanlar, onlardan bərpa frazası müqabilində pulsuz Pi token və ya airdrop tədbirləri təklif edən phishing saytlarına yönəldilirdilər.
Phishing hücumu ABŞ, Avropa, Avstraliya, Çin və Hindistan da daxil olmaqla müxtəlif regionlardan olan qurbanları hədəfləmişdi. Hücum, həmçinin, smartfonlarda asan Pi token mədənçiliyi kimi digər üsullarla da qurbanları cəlb etmişdi.
Keçən ilin sentyabrında kiber təhlükəsizlik tədqiqatçıları TradingView Premium-a pulsuz giriş təklif edən digər Meta reklamlarına əsaslanan hücumu aşkar etdilər. Bitdefender Labs tədqiqatçıları hücumun Google və YouTube reklamlarına da yayıldığını aşkar etdilər.
Hakerlər təsdiqlənmiş YouTube hesabını və Google reklamverici hesabını ələ keçirərək saxta reklamlar yaydılar və qurbanları yönləndirib onların məlumatlarını əldə etdilər. Təsdiqlənmiş YouTube hesablarından istifadə etmək, adətən, şübhəsiz qurbanları legitim görsənən zərərli saytlar tərəfinə yönləndirir.
Bitdefender-ə görə, “Free TradingView Premium – Secret Method They Don’t Want You to Know” adlı saxta video reklam bir neçə gün ərzində 182,000-dən çox baxış toplamışdı.
Video təsvirində zərərli icra olunabilən fayla keçid var. Burada istifadəçini etibarlı hədəf kimi tanımadıqları halda ona zərərsiz səhifə göstərən yayınma texnikası istifadə edilir. Video gizli idi, yəni axtarışda çıxmır və Google-a şikayət etmək çətindir.
Saxta reklamlar vasitəsilə oğurlanan kriptovalyutanın ümumi məbləğini təcrid edən ictimai hesabat yoxdur. Lakin, Chainalysis-in məlumatına əsasən, 2025-ci ildə kripto fırıldaqlarında təxminən 17 milyard dollar itirilib.
DeepStrike kiber təhlükəsizlik şirkətinə görə, infostealer zərərli proqramı 2025-ci ildə milyonlarla cihazı təsirə məruz qoyub və təxminən 1.8 milyard etimadnamə oğurlanıb. Hesabatda qeyd olunur: “Onlayn bankçılıq, PayPal, kriptovalyuta pulqabıları ilə bağlı olan istənilən şey kiber cinayətkarlar üçün əlverişlidir.”
