Атаки фишинга уводят $494 миллиона у пользователей криптовалюты в 2024 году, показывает отчет

В 2024 году почти $500 миллионов в криптовалюте были украдены у более чем 332 000 жертв из-за вредоносного программного обеспечения, исчерпывающего кошельки, согласно информации от компании по борьбе с мошенничеством Scam Sniffer.

Такие атаки, известные как «вытаскиватели кошельков«, обманывают жертв, заставляя их подписывать вредоносные транзакции, что позволяет киберпреступникам украсть их криптоактивы.

Атаки, направленные на опустошение кошельков, увеличились на поразительные 67% по сравнению с прошлым годом, а общая сумма украденных средств достигла 494 миллиона долларов. Хотя количество жертв увеличилось лишь на 3,7%, сумма, украденная за одну атаку, значительно выросла. Самая большая единичная кража составила более 55 миллионов долларов.

Вредоносное ПО, направленное на опустошение кошельков, обычно работает через сайты-ловушки, где ничего не подозревающие пользователи подвергаются соблазну подписать вредоносные транзакции. Как только пользователь авторизует транзакцию, вредоносное ПО получает доступ к их криптоактивам.

Scam Sniffer сообщает, что эти атаки в основном направлены на пользователей сетей блокчейна, совместимых с EVM, таких как Ethereum, Arbitrum и BNB Chain. Анализ Scam Sniffer показывает, что атаки на кошельки по обесценению следовали определенному шаблону в 2024 году. Первый квартал года зарегистрировал наибольшее количество жертв и потерь, составивших 187,2 миллиона долларов.

Однако с течением года количество жертв сокращалось, а осведомленность о безопасности, казалось, улучшалась. Во второй половине года частота крупномасштабных краж резко снизилась.

Некоторые заметные тенденции включают увеличение фишинговых атак, связанных с конкретными типами вредоносного ПО, такими как Pink Drainer и Inferno Drainer, которые доминировали в первой половине года. Однако к концу 2024 года эти угрозы эволюционировали, и на сцену вышли новые игроки.

Жертвы часто теряют деньги в популярных криптовалютах, таких как стейблкоины и токены стейкинга. В общей сложности 30 крупных краж на сумму свыше $1 миллиона каждая привели к утрате $171 миллиона в результате масштабных атак.

Для защиты от угроз, истощающих кошелек, Scam Sniffer рекомендует пользователям оставаться бдительными в отношении незапрошенных сообщений и скачивать приложения только из надежных источников. Меры безопасности, включая использование актуальных антивирусных инструментов и проверку транзакций через разные каналы, являются неотъемлемым элементом защиты цифровых активов.