ပီပီပြင်ပြင် Social-Engineering လှည့်စားမှုများ Crypto Wallets များကို ကျဆင်းစေပြီး Darktrace သတိပေးသည်

Crypto အသုံးပြုသူများသည် တစ်ဦး၏ သားကောင် ကျရောက်နေသည်။ အသေးစိပ် လူမှုရေး အင်ဂျင်နီယာ အစီအစဥ် တရားဝင် AI၊ ဂိမ်းဆော့ခြင်း၊ Web3 နှင့် ဆိုရှယ်မီဒီယာ စတင်ခြင်းလုပ်ငန်းအဖြစ် ဟန်ဆောင်ခြင်းဖြင့် ပိုက်ဆံအိတ်များကို ဖောက်ထုတ်သည်ဟု ဆိုက်ဘာလုံခြုံရေးကုမ္ပဏီ Darktrace မှ ဇူလိုင် 10 ရက် အစီရင်ခံစာအရ သိရသည်။ စစ်ဆင်ရေးသည် Realst ကဲ့သို့ malware အထောက်အထားများကို ဖြန့်ကျက်အသုံးပြုသည့် 2024 ခုနှစ် ဒီဇင်ဘာလတွင် Meeten ကမ်ပိန်းတွင် စတင်ခဲ့သော "Traffer Groups" မှ အသုံးပြုသည့် နည်းပညာများကို ထင်ဟပ်စေသည်။

Scam အလုပ်လုပ်ပုံ

1. အတုအယောင် startups များမှတဆင့် အယောင်ဆောင်ခြင်း။ - ခြိမ်းခြောက်မှုသရုပ်ဆောင်များသည် ပရော်ဖက်ရှင်နယ်ပုံစံ X (ယခင် Twitter) ပရိုဖိုင်များ အပြည့်အစုံဖြင့် ဆွဲဆောင်နိုင်သော ကုမ္ပဏီအတုများကို ဖန်တီးတည်ဆောက်ကာ မကြာခဏ အပေးအယူခံရသော အတည်ပြုထားသော အကောင့်များ—နှင့် Notion၊ Medium နှင့် GitHub ကဲ့သို့သော ပလပ်ဖောင်းများတွင် ပံ့ပိုးပေးသည့် အကြောင်းအရာများကို ထုတ်ဝေပါ။
2. ပစ်မှတ်ထား ဖြန့်ဝေခြင်း။ - Crypto ငွေပေးချေမှုများအတွက် ဆော့ဖ်ဝဲလ်စမ်းသပ်ရန် ဖိတ်ခေါ်ခံရသူများအား X၊ Telegram သို့မဟုတ် Discord မှတဆင့် ဆက်သွယ်မေးမြန်းထားပါသည်။ ထို့နောက် သေဆုံးသူများသည် မှတ်ပုံတင်ကုဒ်ကို ထည့်သွင်းပြီးနောက် binary တစ်ခုကို ဒေါင်းလုဒ်လုပ်ပါ။
3. Cloudflare "အတည်ပြုခြင်း" အလှည့်အပြောင်း - စတင်လိုက်သည်နှင့်၊ ဆော့ဖ်ဝဲသည် စနစ်အား တိတ်တဆိတ် ပရိုဖိုင်ပြုလုပ်နေစဉ်တွင် Cloudflare အတည်ပြုခြင်း ပူဖောင်းကို ပြသသည်။ အောင်မြင်ပါက၊ အန္တရာယ်ရှိသော payloads များ—ပိုက်ဆံအိတ်အထောက်အထားများကိုခိုးယူသည့် Python scripts၊ executables သို့မဟုတ် MSI ထည့်သွင်းသူများ—ကို အသုံးပြုထားသည်။
4. ပလပ်ဖောင်း-နှင့် OS-တရားမဲ့ ပစ်မှတ်များ - Windows နှင့် macOS အသုံးပြုသူများကို ခိုးယူထားသော ကုဒ်လက်မှတ်ထိုးခြင်းလက်မှတ်များနှင့် ထောက်လှမ်းခြင်းမှ ရှောင်လွှဲရန် အသုံးပြုသည့် ရှုပ်ထွေးသောကိရိယာများဖြင့် ပစ်မှတ်ထားခံရသည်။

Crypto လိမ်လည်မှု၏ ကျယ်ပြန့်သောအကြောင်းအရာ

အသစ်ဖော်ထုတ်ထားသော ကမ်ပိန်းသည် "ဝက်သားသတ်ခြင်း" လိမ်လည်မှုမှ ငွေညှစ်ခြင်းပုံစံ "လေးဒေါ်လာလောက်ဖဲ့ခြင်း" တိုက်ခိုက်မှုများအထိ ကြီးထွားလာနေသော crypto နှင့်ပတ်သက်သည့် လိမ်လည်လှည့်ဖြားမှုလှိုင်းတွင် နောက်ဆုံးထွက်ရှိနေသည်။ ဇူလိုင်လအစောပိုင်းတွင်၊ တရုတ်အာဏာပိုင်များသည် ငွေကြေးခဝါချမှုနှင့် လောင်းကစားအတွက် မျက်နှာစာအဖြစ် လုပ်ဆောင်နေသည့် တည်ငြိမ်သော coin ရန်ပုံငွေရှာဖွေရေးပလပ်ဖောင်းများအကြောင်း သတိပေးချက်ထုတ်ပြန်ခဲ့သည်။ ဇူလိုင်လ 8 ရက်နေ့တွင်၊ US တရားရေးဌာနသည်ဒေါ်လာသန်း 650 crypto လိမ်လည်မှုအားကြိုးကိုင်မှုဖြင့်စွပ်စွဲခံထားရသူနှစ်ဦးအပေါ်တရားစွဲဆိုချက်ကိုရုပ်သိမ်းခဲ့သည်။

စက်မှုလေ့လာသုံးသပ်သူများသည် အန္တရာယ်ရှိသောဘရောက်ဆာတိုးချဲ့မှုများ၊ အန္တရာယ်ရှိသော ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်များနှင့် ပြန်လည်ရုပ်သိမ်းသည့်ဆိုက်အတုများအပါအဝင် 2025 ခုနှစ်တွင် ပေါ်ပေါက်လာသော နည်းဗျူဟာများကို သတိပြုမိခဲ့သည်။ လျှို့ဝှက်သော့များခိုးယူရန် နည်းပညာပံ့ပိုးကူညီမှု လိမ်လည်လှည့်ဖြားမှုများ ဆက်လက်တိုးပွားနေပါသည်။