有句老話說得好,人怕出名豬怕壯。隨著最近加密貨幣市場的回暖,消停了一陣子的犯罪分子們又出來作妖了。
這一次犯罪分子們的攻勢來得更加猛烈,他們不僅分析了投資者的心理,還增強了詐騙活動的技術含量。新的一波詐騙襲來,你躲得過么?
近期,比特幣又迎來了自己的春天,比特幣價格強勢反彈,一路高歌達到了8000美元,這還不是全部,根據加拿大投資銀行、財富管理公司CanaccordGenuity的預測,這一波比特幣牛市并不是暫時的,在未來兩年中比特幣價格將迎來一波新的高潮。
牛市當頭,心中樂開了花的不只有那些勒緊褲腰帶熬過加密貨幣寒冬的投資者,在寒冬中消停了一陣的犯罪分子也開始躍躍欲試,希望重拾比特幣犯罪的舊業。在并不遙遠的過去,空氣幣ICO、虛假的加密貨幣兌換、加密貨幣行業的龐氏騙局一直是莊家割投資者韭菜的慣用伎倆。
而在現在,這些騙局中又出現了很多新花樣,犯罪分子紛紛引入惡意軟件來提升詐騙的技術含量,下面我們用事例來剖析犯罪分子3種新的詐騙手法。
MDEX辟謠:警惕假冒MDEX官方賬號:近日,有用戶舉報發現假冒的MDEX官方賬號“MDEX.kubo”存在誤導用戶問題。經核實,該網站使用“MDEX”標志,編造“MDEX空投信息”嚴重侵犯了MDEX品牌聲譽與用戶利益。 MDEX團隊聲明:“MDEX.kubo”和MDEX沒有任何關系,請用戶謹慎辨別。 MDEX團隊同時對用戶發出提醒:有關MDEX官方的所有進展和信息,均會通過官網公告等渠道進行發布。請廣大投資者保持警惕,勿聽勿信有關虛假宣傳。[2021/1/18 16:24:01]
通過推送勒索軟件進行比特幣詐騙
2019年5月下旬,安全人員察覺到一種勒索軟件正在大規模傳播,這個勒索軟件打著“比特幣收集器”這種正常應用程序的幌子,而偽裝之下實則是在竊取個人信息。
犯罪分子們承諾,用戶只需要簡單地運行軟件,不需要任何附加條件就可以輕松地賺取價值15-30美元的比特幣。
此外,犯罪分子們還承諾,用戶只需要分享個人的邀請鏈接將1000名新用戶導流到該網站中,就可以獲得3個以太幣的獎勵。
火幣行情播報丨BTC 縮量橫盤震蕩 警惕畫門行情:據火幣行情顯示,比特幣昨夜晚間小幅回調,基本反包了外部消息帶來的短時行情。最低下探至11305.46USDT。隨后小幅反彈回到了11400USDT一線上方。近期來看合規類型的投資者隨著各種合規產品逐步推出,也會少量配置一些數字貨幣資產組合。因此在外部市場出現一定的消息的時候都會引起主流加密數字貨幣資產的波動,但是目前來看影響還是非常有限的,很難驅動主要行情,因此這波上升趨勢多方動能并不足,警惕橫盤后的畫門行情。截至10:00,主流幣的具體表現如下:[2020/10/14]
詐騙網站的主頁
幾乎不需要付出什么就能立刻獲得加密貨幣獎勵,用戶很難抵擋這種天上掉餡餅的誘惑,因而紛紛上鉤。用戶點擊繼續按鈕就會轉發比特幣收集器這款應用程序的下載鏈接。
為了增強騙局的可信度從而打消用戶的疑慮,下載頁面上給出了惡意軟件分析服務VirusTotal的鏈接以證明比特幣收集器安全無。當然了,這個虛構的安全性檢測只是為了忽悠。
尼日利亞SEC提醒公眾警惕欺詐性加密貨幣項目運營商iBSmartify:尼日利亞證券交易委員會(SEC Nigeria)發布了一份關于欺詐性加密貨幣項目的警示性聲明。在聲明中,尼日利亞SEC呼吁公眾警惕iBSmartify的活動,無論是iBSmartify還是他們提供的非法產品,都沒有得到該委員會的注冊或監管。(Nairametrics)[2020/6/27]
用戶在點擊下載鏈接后,會自動下載一個ZIP壓縮文件。這個ZIP文件會解壓出很多文件,其中有一個名為BotCollector.exe的二進制文件,用戶需要運行它來獲得比特幣獎勵。
事實上,這個文件就是一個潘多拉魔盒,它會啟動一個名為“Freebitco.in?—?Bot”的應用程序并觸發最終的惡意軟件。
在大多數情況下,被觸發的是一個名為MarozkaTear的勒索軟件,這個勒索軟件會搜索受害者主機上的私人文件并將它們加密成.Crypted格式,然后它會給受害者留下勒索信,告訴受害者只有支付贖金才能拿到如何恢復數據的進一步說明。
聲音 | G20財長和央行行長會議聯合聲明:加密資產目前不會對全球金融體系的穩定構成威脅,但仍需對風險保持警惕:據cointelegraph消息,在日本福岡舉行的G20財長和央行行長會議于9日發表聯合聲明,聲明稱,包括加密資產在內的創新可以為金融體系和更廣泛的經濟體系帶來重要利益。加密資產目前不會對全球金融體系的穩定構成威脅,但我們仍然需要對包括消費者和投資者保護,洗錢和恐怖主義融資在內的有關風險保持警惕。[2019/6/9]
這和2017年肆虐全球的勒索軟件WannaCry完全是一個套路,但不幸中的萬幸是,這個勒索軟件的底層是臭名昭著的開源勒索軟件HiddenTear,而國外大神MichaelGillespie早已給出了勒索軟件的解密方式,這意味著受害者并不需要支付贖金就能取回數據。
國外大神給出了支持HiddenTear的工具集
而另一批受害者就沒有這么幸運了,比特幣收集器還有可能會觸發竊取受害者信息的惡意軟件Baldr。一旦Baldr開始運行,它會連接到犯罪分子的C2服務器并等待在受害者主機上竊取哪些信息的指令。
聲音 | 天津市局:警惕以虛擬貨幣、區塊鏈等為幌子的投資理財項目:據天津日報消息,天津市局經濟犯罪偵查總隊副總隊長劉學鑄表示,如遇以投資“虛擬貨幣”、“區塊鏈”等為幌子的“投資”、“理財”項目務必警惕。[2019/4/9]
Baldr在信息竊取方面非常強大,它可以竊取受害者主機上的網站登陸記錄,瀏覽器歷史記錄,除此之外,它還可以竊取任意格式的文件,甚至還可以截取當前的屏幕截圖。
這種特洛伊木馬一樣的強大攻擊手段,以至于勒索軟件MarozkaTear在Baldr面前都是小巫見大巫。
使用YouTube視頻傳播比特幣騙局
另一批活躍在YouTube上的犯罪分子將目光鎖定在那些想要快速、簡便地獲取加密貨幣收益的用戶身上。
犯罪分子會在YouTube的視頻中宣傳名為比特幣產生器的軟件,該軟件號稱可以讓用戶輕松賺取比特幣。與上面所說的傳銷式拉人頭的傳播方案不同,這種騙局主要依賴YouTube的視頻傳播,在視頻中犯罪分子們將比特幣產生器稱作有史以來最好的投資機會,并給出了該軟件的下載鏈接。
然而,這些說法只不過是一種煙霧彈,用戶點擊鏈接下載到的實際上是名為Qulab的木馬程序,該木馬中的核心部分被托管在加密云存儲平臺pCloud中。
木馬程序埋藏在視頻的描述中:
用戶一旦點擊這些視頻就會跳轉到Setup.exefile:
當Qulab木馬被激活后,它會對主機進行徹底地掃描。Qulab木馬鐘情于竊取受害者主機上網站和游戲平臺的登錄憑據。它還會搜索FileZillaFTP應用程序以獲取受害者保存的身份認證數據,竊取瀏覽器的Cookies和加密貨幣錢包信息。
Qulab木馬最令人恐懼的一個功能,就是它可以篡改Windows操作系統的剪貼板,也就是說它會監測受害者復制到剪貼板上的信息,并可能會悄無聲息地篡改它。
你可能會覺得這并沒有什么可擔心的,但對加密貨幣用戶來說剪貼板可謂是一個死穴。
設想一下,當你需要發起一筆加密貨幣交易時,你大概率不會手動輸入動輒二三十位且毫無規律的收款人地址,大家通常都會圖省事直接將地址復制過來,而此時Qulab木馬發現你正在復制一個加密貨幣地址,它會悄悄地將其替換為犯罪分子控制的賬戶,如果你不仔細檢查,你的這筆交易就相當于給犯罪分子交了學費。
主要混幣服務網站的關停讓犯罪分子的處境愈發艱難
犯罪分子都這么囂張了,難道各國政府都毫無作為么?并沒有這樣,政府從犯罪分子得手后的洗錢環節入手,對他們展開了精確打擊。
在2019年5月,荷蘭金融情報和調查服務局與歐洲刑警組織、盧森堡當局展開密切合作,取締了世界上最大的比特幣混幣服務平臺之一BestMixer.io。這次行動成功的背后離不開荷蘭執法部門與邁克菲安全公司合作進行的近一年的調查。
我們都知道,像比特幣這樣的加密貨幣并沒有做到真正的匿名性,準確地說它們只做到了化名性,所以說執法部門可以通過追蹤加密貨幣贓款的流向來找出犯罪分子。
正如西方諺語所說:隱藏樹葉的最佳地點是森林,隱藏水滴的最佳地點是大海,對此,犯罪分子通常會使用混幣服務將不義之財的轉移混在一大堆加密貨幣交易中以隱藏這些贓款的來源,從而混淆監管的視線。
據報道,混幣服務平臺BestMixer.io自2018年5月推出以來,一年的營業額達了2億美元。根據執法部門的調查結果,這一數額中的很大一部分都是來路不明的黑錢。
在這次反洗錢行動中,執法部門共緝獲了六臺用來提供混幣服務的服務器,從而斬斷了犯罪分子洗白贓款的渠道,可以想象,目前犯罪分子一定是焦頭爛額,到手的不義之財已經成了燙手山芋,他們急切地需要新的混幣服務平臺來轉移贓款。
面對比特幣詐騙如何自我保護
當下比特幣詐騙形式十分嚴峻,在這里我強烈建議:投資機構和普通用戶在決定交易策略以及參與任何高回報的區塊鏈投資之前,一定要嚴格審查投資對象的聲譽,并仔細閱讀投資合同的細則以發覺潛在的風險,有條件的話可以向行業內的專業人士尋求建議。
對于普通用戶來說,那些承諾即時收益的各種比特幣“生成器”和“收集器”往往都沒有什么成熟的商業模式,因而它們很有可能是經過偽裝的勒索軟件和間諜軟件。
對于企業來說,企業應該避免投資那些承諾高利潤且快速給予回報的比特幣項目,因為這些都是ICO退出騙局和加密貨幣傳銷的典型特征。
總而言之,面對誘惑時要記得天上不會掉餡餅,高收益的背后必然意味著高風險,如果某種加密貨幣的投資看起來好得令人難以置信,最好的投資策略就是遠離它。
Tags:比特幣加密貨幣MdexDEX比特幣價格今日行情走勢K線圖加密貨幣市場行情走勢分析mdex幣價格UrDEX Finance
今日,火幣公關部相關負責人對媒體表示,火幣正在與美國獨家戰略伙伴HBUS一起積極開拓美國市場,目前HBUS已經獲得MSB牌照、以及12個州的MTL牌照,可在相關地區開展合規業務.
1900/1/1 0:00:00黑格爾在其唯心主義哲學中明確提出矛盾即是對立統一,而后馬克思吸取了黑格爾思想中所認為的合理部分提出了唯物辯證法。即,事物內部或事物之間的對立統一的辯證關系.
1900/1/1 0:00:00區塊鏈項目Algorand通過在合規代幣發行平臺Coinlist上出售Algo代幣籌集了超過6000萬美元,最終價格為2.4美元.
1900/1/1 0:00:00接上文。 Facebook如期上線了FBCoin的官網和白皮書,官宣里還放了幾個錢包的截圖,可謂吊足了人們的胃口。坊間已經有了各種討論了1,各種陰謀論2也緊隨其后.
1900/1/1 0:00:006月19日,泛城資本董事長、快的打車創始人陳偉星做客深鏈學堂線上沙龍,解讀Facebook的區塊鏈項目Libra,主題圍繞著“Facebook的野心:打造全球化加密數字經濟體”進行分享.
1900/1/1 0:00:00行情播報 截至6月21日早8點,據CoinMarketCap數據,加密資產市場總市值2929.1億美元;市場總交易額為572.1億美元;當前比特幣市值占比57.8%.
1900/1/1 0:00:00