Hackers roubam 700 Bitcoins de usuários da Blockchain.info

A polícia cibernetica ucraniana está investigando uma campanha de phishing em larga escala, cujas vítimas são proprietários de criptomoedas. No período compreendido entre setembro e dezembro de 2017, os hackers conseguiram roubar fundos no valor de 700 Bitcoins. Isso foi relatado pelo serviço de imprensa do departamento.

A empresa Cisco, especializada em alta tecnologia, foi primeira a relatar o caso: no final de 2017, especialistas descobriram uma grande quantidade de domínios cujos nomes se assemelhavam ao da Blockchain.info. Depois de entrar em sites falsos, um script especial concedia aos atacantes acesso às carteiras das vítimas.

Especialistas em segurança da Blockchain.info já consideram a campanha de phishing uma das maiores da história da plataforma.

A polícia cibernética acredita que o grupo tenha iniciado suas atividades no começo de 2014, dessa forma, a renda total provinda da atividade criminal durante esses anos pode exceder centenas de milhões de dólares. Além disso, investigadores conseguiram uma confirmação de que os atacantes estavam envolvidos na criação de projetos HYIP fraudulentos: flexibit.bz, verumbtc.com, hashminers.biz.

“Em 2018, as atividades deste grupo caíram significativamente. Associamos isso à introdução de regras adicionais para moderar mensagens publicitárias no Google Adwords. Isso também é confirmado por uma análise da atividade de indivíduos em sites de fóruns fechados que oferecem serviços a campanhas publicitárias fraudulentas”, afirmou o ministério.

A polícia recomendou que os cidadãos fossem mais cautelosos ao investir em projetos criptomonetários.

Vale ressaltar que no final de janeiro, especialistas da Kaspersky Lab detectaram um esquema de phishing que hackers utilizavam para tentar roubar os fundos criptomonetários de usuários do Facebook – eles copiam páginas de populares comunidades criptomonetárias e usam fotos dos participantes em comunidades reais, marcando-os como vencedores e programas de fidelidade da plataforma.