Атакуют криптоинвесторов через группы в Telegram
Microsoft сообщила, что это происходит с помощью вредоносного файла.
Негодники сперва прощупывают почву, узнают, в каких группах есть ребята покрупнее, далее вступают в группу и предлагают им ознакомиться с комиссиями других криптовалютных бирж.
Высылают файл «OKX Binance & Huobi VIP fee comparision.xls», где, к слову, отражены актуальные комиссии бирж.
Инвестор файл открывает и заражает компьютер вирусом с помощью скриптов VBA. Скрипт пылесосит все зашифрованные файлы и передаёт доступ к компьютеру негодяям. Воруй сколько влезет.
Поговаривают, что за атаками стоит северокорейская группировка хакеров Lazarus.
А нам вот интересно, неужели остались ещё те люди, которые, без сомнений, готовы открыть файл, присланный в Telegram?
Особенно среди инвесторов, а особенно среди криптоинвесторов.
