在黑客冒充合法服務(wù)機構(gòu)從美國投資者那里盜取了數(shù)千萬美元之后，聯(lián)邦調(diào)查局對欺詐性加密貨幣投資應(yīng)用程序發(fā)出了公開警告。該執(zhí)法機構(gòu)在周一發(fā)布的一份公告中說，黑客一直冒充合法的加密貨幣投資機構(gòu)，試圖說服投資者下載欺詐性的應(yīng)用程序。

【資料圖】

訪問：

阿里云“無影云電腦” 支持企業(yè)快速實現(xiàn)居家辦公

在下載這些應(yīng)用程序后--它們使用合法服務(wù)的名稱、標志和其他識別信息--受害者發(fā)現(xiàn)自己無法提取所謂存入其賬戶的資金。

當他們試圖這樣做時，他們收到的信息顯示，他們需要先為他們的投資交稅。聯(lián)邦調(diào)查局說，即使他們支付了所謂“稅款”，資金仍然會被鎖定。

聯(lián)邦調(diào)查局說，網(wǎng)絡(luò)犯罪分子一直在利用這些應(yīng)用程序"越來越成功"地欺騙投資者，并估計在2021年10月至2022年5月的八個月時間里，大約有4270萬美元從244名受害者那里被盜。

在一個特定的案例中，網(wǎng)絡(luò)犯罪分子冒充YiBit公司的員工，該公司是一家在2018年倒閉的加密貨幣交易所。犯罪分子利用一個假的應(yīng)用程序，從四個不同的受害者那里偷了大約550萬美元。在另一起案件中，他們以Supayos或Supay（澳大利亞一家貨幣兌換商的名稱）的身份發(fā)帖，對兩名受害者進行欺詐。

在2021年12月至2022年5月期間觀察到的另一起案件中，身份不明的黑客通過假裝是一個合法的、未命名的金融實體的代表，在6個月的時間里從28個人那里拿走了大約370萬美元。

聯(lián)邦調(diào)查局建議投資者警惕來自不明身份者的安裝投資應(yīng)用程序的提示，核實這些應(yīng)用程序背后的公司是否合法，并以懷疑的態(tài)度對待功能損壞或有限的應(yīng)用程序。

雖然聯(lián)邦調(diào)查局沒有說出黑客的名字或?qū)⑵錃w于某個特定的團體或國家政府，但幾個美國政府機構(gòu)--包括CISA和聯(lián)邦調(diào)查局在最近幾個月警告說，朝鮮黑客用惡意竊取加密貨幣和區(qū)塊鏈公司的應(yīng)用程序來攻擊。朝鮮長期以來一直使用加密貨幣竊取業(yè)務(wù)來資助其核武器計劃。

雖然網(wǎng)絡(luò)犯罪分子長期以來一直依賴加密貨幣作為金融提取手段，但他們越來越多地將注意力轉(zhuǎn)向針對加密貨幣錢包和區(qū)塊鏈橋梁，這些工具使用戶能夠?qū)⑵浼用茇泿刨Y產(chǎn)從一個區(qū)塊鏈轉(zhuǎn)移到另一個區(qū)塊鏈。上個月，黑客利用一個漏洞從Harmony的區(qū)塊鏈橋上盜取了1億美元，這次攻擊后來被認為與朝鮮支持的Lazarus集團有關(guān)。

了解更多：

https://www.ic3.gov/Media/News/2022/220718.pdf

關(guān)鍵詞： 數(shù)字貨幣 FBI警告稱黑客正在利用偽造的加密貨