Підприємець із Сінгапуру втратив понад 14 000 USD у криптовалюті через шкідливе програмне забезпечення, яке імітувало тестову гру

Один бізнесмен у Сінгапурі втратив понад 14 000 USD криптоактивів після того, як натрапив на malware, замаскований під тестову програму гри. Постраждалий — Марк Кох, засновник організації підтримки жертв шахрайства RektSurvivor.

Згідно з його словами, 5 грудня Кох виявив можливість бета-тестування онлайн-ігри під назвою MetaToy у Telegram. Оскільки сайт, Discord і команда проекту здавалися професійними, він повірив у легітимність проекту та завантажив лаунчер на свій комп’ютер.

Mark Koh (знімок ліворуч) повідомив у інтерв’ю, що він потрапив у складну шахрайську схему і попередив усіх бути обережними; зловмисники вимагали від нього завантажити ігровий запускатор, що містить шкідливе програмне забезпечення. Однак цей лаунчер містив malware. Хоча антивірус Norton попереджав і Кох провів повне сканування системи, видалив підозрілі файли і навіть переустановив Windows 11, протягом 24 годин усі його криптовалютні гаманці, пов’язані з Rabby і Phantom, були очищені.

Загальні збитки склали 14 189 USD у криптовалюті — це сума активів, накопичених Кохом за 8 років. Він зазначив, що не входив у гаманці, seed phrase зберігався окремо і не зберігався у цифровому вигляді.

Кох вважає, що атака могла поєднувати крадіжку токенів автентифікації та експлуатацію вразливості zero-day у Google Chrome, з кількома векторами атаки одночасно. Він рекомендує інвесторам і розробникам видаляти seed з браузерних гаманців, коли вони не використовують їх, і віддавати перевагу використанню приватного ключа для зменшення ризиків ланцюгових атак.

Інцидент був повідомлений у поліцію Сінгапуру. Окрім Коха, щонайменше один інший постраждалий у Сінгапурі також став жертвою шахрайства MetaToy.