Фишинг

Поставщик криптовалютных кошельков Bitget Wallet заявил о расширении AI-помощи в обнаружении угроз. В третьем квартале 2026 года среднее количество подписанных запросов, помеченных как потенциальные фишинговые, увеличилось в 7,4 раза, с примерно 5000 во втором квартале до около 37 000. Главный операционный директор Bitget Wallet Альвин Кан отметил, что этот рост может одновременно отражать увеличение активности угроз и улучшение возможностей обнаружения, но существующие данные не позволяют количественно оценить вклад каждого из этих факторов.Альвин Кан добавил, что эта статистика касается помеченных подписанных взаимодействий, а не отдельных атак или подтвержденных финансовых потерь. Bitget Wallet ввел AI-помощь в оценке рисков во втором квартале, расширенная AI-проверка анализирует код сайтов и информацию о регистрации доменов для выявления признаков мошенничества, а также имитирует транзакции перед подписанием пользователем для обнаружения скрытых полномочий. В октябре 90% новых перехваченных высокорисковых доменов были идентифицированы AI, в то время как во втором квартале этот показатель составлял 36%; почти 70% доменов, помеченных AI в этом месяце, не имели совпадений в проверенных внешних источниках разведки угроз.Фишинговые угрозы продолжают нацеливаться на крипто-пользователей. В июле этого года трейдер потерял почти 1 миллион долларов из-за подписания разрешения на злонамеренные токены Ethereum. В августе исследование Rapid7 выявило, что одна фишинговая атака нацелилась на 885 000 телефонных номеров и направила получателей на сайт, выдающий себя за поставщика криптовалютных кошельков.

Согласно мониторингу Scam Sniffer, кто-то потерял 303 тысячи долларов в aEthWETH после подписания фишинговой подписи на Ethereum.

Согласно информации от разработчика Web3 brucexu.eth, в январе этого года он столкнулся с фишингом через ложные вакансии. После открытия предоставленного собеседником каталога проектов с помощью Cursor его устройство было заражено трояном, но в конечном итоге активы не пострадали.Он сообщил, что злоумышленники предоставили репозиторий кода через процесс найма; он думал, что безопасно просто просматривать код, не выполняя его, но основатель Slow Mist Ю Сянь после анализа образца предупредил, что открытие каталога проектов также может активировать вредоносный код. После подтверждения заражения он перевел активы, сменил учетные данные и переустановил систему.

Согласно мониторингу GCSA, Глобальный альянс кибербезопасности (GCSA) опубликовал три независимых технических отчета, раскрывающих недавние риски безопасности цифровых активов. Злоумышленники выдали себя за [email protected], чтобы заставить пользователей скачать программу удаленного управления. GCSA обнаружил, что соответствующие домены ранее не были настроены на DMARC; после уведомления KuCoin завершил исправления и активировал стратегию изоляции DMARC.После того как оригинальная версия MCP инструментария, упомянутая в официальной документации Bitkub, была снята, третья сторона повторно зарегистрировала имя пакета npm. Установка без фиксированной версии и риск использования открытых ключей могут привести к утечке учетных данных, на данный момент нет фактических доказательств кражи, Bitkub пока не ответил на уведомление.Кошелек TranchePool в экосистеме Avalanche подвергся атаке из-за недостатков логики расчетов через день, злоумышленники использовали флеш-кредиты и повторные выводы, за 202 секунды было выведено около 1,013,400 USDC. Этот инцидент относится к уязвимостям верхнего уровня приложений, нижний уровень сети не пострадал. GCSA сообщил, что уведомил соответствующие платформы о полученных данных и опубликовал оригинальный анализ и доказательства для отраслевого обсуждения.

CZ цитирует выводы исследователей безопасности о поддельном сайте Trust Wallet и напоминает пользователям о необходимости различать домены .cam и .com.

He Yi на платформе X заявил, что программа вознаграждений сообщества Binance должна пройти одобрение регуляторов и будет запущена завтра после проверки регуляторными органами.В настоящее время нет акций с денежными купонами, будьте осторожны с различными фишингами и мошенническими ссылками.

Bitcoin News опубликовал на платформе X, что Foundation заявляет, что злоумышленники отправляют новый раунд фишинговых писем через взломанные домены других компаний, и эти письма не исходят из официального домена Foundation.

Соучредитель и главный специалист по безопасности компании Casa, предоставляющей услуги самоуправления биткойнами, Джеймсон Лопп опубликовал сообщение в X, в котором говорится о новом методе фишинга с использованием Google. Злоумышленники злоупотребляют инфраструктурой Google для отправки электронных писем. Он отметил, что если нажать на ссылку goo.gl в письме, пользователи будут перенаправлены на фишинговую страницу входа, и в посте прикрепил соответствующий скриншот письма.Пост был опубликован 29 октября. Под постом пользователи сообщают, что многократно сообщали Google о подобных случаях, но не получили ответа; другие пользователи утверждают, что этот метод будет использоваться в сочетании с звонками, отображающимися как Google, и идентификацией звонящего.

Согласно сообщению агентства "Ханиль", отчет, опубликованный 29 числа отделом угроз Microsoft, показывает, что северокорейские хакерские группы используют искусственный интеллект для ускорения кибератак на пользователей Южной Кореи, начиная с создания настраиваемых фишинговых документов, поддельных вакансий и маскировки личности, и расширяясь до разработки вредоносного кода и атак на цепочку поставок программного обеспечения. Microsoft оценила уровень использования ИИ восьми северокорейских хакерских групп: три из них достигли четвертого уровня, самого высокого, "стадии операционного моделирования", интегрировав ИИ в повседневные процессы атак; еще четыре находятся на "ускоряющей" стадии, один - на "расширяющей" стадии.В отчете говорится, что организованные группы в августе-сентябре этого года создали более 100 настраиваемых PDF-документов-ловушек для различных целей, и были случаи, когда за несколько минут было произведено десятки таких документов. 8-12 июня этого года также были зафиксированы случаи использования трех подставных компаний для отправки поддельных предложений о работе специалистам в области ИИ, блокчейна и кибербезопасности. Кроме того, Microsoft проанализировала, как северокорейские хакеры могут использовать такие инструменты программирования, как Cursor, для помощи в генерации кода, отладки и обхода обнаружения; с конца октября "Onyx Sleet" (по корейской версии "Андариль") и "Pearl Sleet", подчиненные Главному разведывательному управлению Северной Кореи, уже используют открытый ИИ-фреймворк для тестирования на проникновение ARTEX в реальных условиях. Microsoft считает, что хотя указанные организации и повысили скорость и эффективность атак с помощью ИИ, они еще не достигли стадии полностью автономных атак, и рекомендует компаниям усилить проверку идентичности соискателей, защиту от фишинга и обнаружение вредоносного кода.

CZ опубликовал сообщение, в котором указано, что в тот день было зарегистрировано 4 случая утечки данных, затрагивающих третьего поставщика Coinbase Amplitude, корейскую криптовалютную биржу Bithumb, а также корейские инвестиционные компании Mirae Asset и Daishin Securities. При этом утечка, связанная с Amplitude, не затронула средства клиентов.CZ отметил, что утечка данных биржи в основном использовалась для фишинга, перехвата SIM-карт, мошенничества с социальной инженерией и атак с использованием ключей. Он рекомендовал всем платформам использовать независимые почтовые псевдонимы и специальные резервные номера, отказываться от заполнения ненужных личных данных и использовать надежные независимые пароли.CZ также предложил обязательно включить аппаратные ключи безопасности или ключи доступа, полностью отключить SMS 2FA, включить белый список адресов для вывода средств, временные замки на вывод и защитные коды от фишинга, регулярно очищать API-ключи и активные сессии, а также запрашивать у операторов блокировку переноса номера. Он также напомнил, что все активные контакты с клиентской поддержкой являются мошенниками, и настоятельно рекомендовал не нажимать на внешние ссылки.

Согласно официальному объявлению Foundation, в связи с недавними инцидентами с фишингом, команда провела расследование и обнаружила, что их почтовая система зафиксировала более 23,000 попыток отправки фишинговых писем, из которых 19,057 были отправлены через Mailgun, а 1,503 - через Google Workspace.Поскольку некоторые почтовые ящики получили несколько писем, а некоторые попытки отправки не увенчались успехом или были перехвачены, в настоящее время невозможно подтвердить фактическое количество пострадавших.

Медленный туман в публикации на платформе X сообщил, что медленный туман MistEye в ходе охоты за угрозами в сети обнаружил более 1500 сайтов-фишингов DarkSword, связанных с электронной коммерцией, поддельным Binance, поддельным OKX, поддельными кошельками, играми и обменом криптовалют.

Основатель Binance CZ опубликовал твит, в котором заявил, что внешние наблюдатели беспокоятся о том, что искусственный интеллект может атаковать криптовалюту, но криптографические технологии, на которых основаны интернет и банковская система, гораздо слабее.Он отметил, что искусственному интеллекту не нужно взламывать криптографию биткойна, чтобы причинить вред; утечка данных способствовала большему количеству фишинговых и социальных инженерных атак и напомнил пользователям о необходимости соблюдать безопасность.

Производитель цифровых аппаратных кошельков NGRAVE сообщил, что злоумышленники захватили сторонний сервис уведомлений, используемый в приложении LIQUID, и отправили пользователям ложные уведомления о безопасности, что привело к краже около 2,56 миллиона долларов с примерно 70 адресов кошельков на 4 блокчейнах. Из них убытки по биткойнам составили около 1,77 миллиона долларов, по XRP — около 454 тысяч долларов, по активам Ethereum — около 316 тысяч долларов, по Stellar — около 18 тысяч долларов.Злоумышленники заставили пользователей кликнуть на поддельный сайт и ввести 24-словную фразу восстановления или Perfect Key, после чего с помощью автоматизированного скрипта в течение нескольких минут вывели активы. NGRAVE заявила, что аппаратный кошелек ZERO и приватные ключи не были непосредственно взломаны, пострадавшие сами передали учетные данные восстановления в процессе фишинга. Неавторизованный доступ мог начаться 11 октября. После получения одного ключа доступа злоумышленники получили более широкий доступ и 17 октября отправили ложные уведомления; NGRAVE обнаружила аномалию примерно через 1 минуту после появления уведомления, но первый кошелек был опустошен через 6 минут, а система уведомлений была отключена той же ночью.Генеральный директор NGRAVE заявил, что компания не выполнила самые основные обязанности по безопасности криптографических компаний и сообщил, что были заменены затронутые ключи, добавлены двухфакторное одобрение, ограничения по доменам и механизм экстренного отключения. Компания также напомнила пострадавшим пользователям создать новый кошелек и связаться с командой поддержки, так как информация о некоторых устройствах, активности кошельков, IP-адресах и приблизительном местоположении могла быть раскрыта.

Согласно отчету CryptoSlate, Microsoft и организация по кибербезопасности Health-ISAC получили приказ суда США о конфискации и перенаправлении доменных имен, поддерживающих три сервиса: YAM Store, CoGUI и Iron Man. Эти три сервиса продавали украденные учетные записи и инструменты фишинга мошенникам. С января этого года они помогли отправить более 1 миллиарда фишинговых сообщений, охватывающих более 75 000 учреждений в 150 странах, что принесло операторам десятки миллионов долларов дохода.Microsoft отключила более 20 000 учетных записей, связанных с YAM Store, и продолжает блокировать более 100 000 поддельных и мошеннических доменных имен. По данным расследования Microsoft, эти сервисы принимают платежи в USDT (сеть Tron) и ETH, а Cloudflare сообщает, что покупатели также могут использовать USDC для оплаты. Компания по анализу блокчейна TRM Labs помогает следователям находить и замораживать соответствующие активы, но сумма замороженных средств не раскрыта.

Согласно сообщению SlowMist, происходит атака с использованием недавнего инцидента в цепочке поставок Ledger под видом "обновления прошивки Ledger". Эта фишинговая страница выглядит очень правдоподобно, включая поддельную страницу "Проверка подлинности", интерфейс выбора устройства и кнопку "Обновить сейчас". SlowMist напоминает, что не следует обновлять устройства Ledger по ссылкам на сайте и не вводить мнемонические фразы в любом месте.

Согласно мониторингу PeckShieldAlert, фишинговый атакующий, который украл 2 миллиона долларов США в DAI с адреса Bofur Capital, обменял украденные средства на 825.5 ETH.

Производитель аппаратных кошельков COLDCARD сообщил, что его официальный аккаунт X ранее публиковал поддельное уведомление о безопасности, направляя пользователей на фишинговый сайт, замаскированный под руководство по миграции кошелька. Этот пост был удален, но соответствующие записи входа, сессий или доступа не были обнаружены.COLDCARD заявил, что его сертификаты и офлайн двухфакторная аутентификация по-прежнему безопасны, поэтому подозревается, что злоумышленники могли получить уровень доступа платформы X или административные права, и компания запросила срочное расследование у команды безопасности X. Компания также упомянула о неподтвержденных отчетах о продаже аккаунтов администраторов X на даркнет-рынке, но связь с этим инцидентом пока не обнаружена.

Согласно мониторингу SlowMist YuXian, появляются атаки на фишинг с использованием закладок на веб-странице FOMO.Такие фишинговые страницы могут вводить пользователей в заблуждение, заставляя их проходить ложную проверку на человечность, перетаскивая вредоносный код JavaScript в закладки браузера и сохраняя его как закладку. После того как пользователь кликнет по этой закладке 2-3 раза, учетная запись FOMO, в которую он ранее входил, будет захвачена злоумышленниками, а криптоактивы на счете будут немедленно украдены.

Согласно мониторингу Scam Sniffer, один из пользователей потерял токены LINK на сумму 167,342 долларов США после подписания фишингового разрешения на Permit2 в сети Ethereum.Это разрешение было подписано 18 августа 2025 года.