Dark web sotuvchilari kripto foydalanuvchilarini nishonga olgan soxta Ledger wallet sahifalarini tarqatmoqda

SOCRadar Dark Web Team tahdid aktyorlari foydalanuvchilarning kriptosini o‘g‘irlash maqsadida Ledger apparat hamyon interfeyslarini soxtalashtiruvchi fishing vositalarini tarqatayotganini aniqladi.

1-sentabrda e’lon qilingan hisobotga ko‘ra, kiberjinoyatchilar rasmiy Ledger interfeysini professional dizayn elementlari bilan takrorlaydigan “Ledger Wallet 2025 Smart Scampage Inferno Multichain” to‘plamini reklama qilmoqda.

Yovuz niyatli paket Ledger’ning haqiqiy interfeysidan ilhomlangan 2025-yilgi qayta ishlab chiqilgan UI, anti-bot himoya mexanizmlari, ish stoli va mobil platformalar uchun moslashuvchan dizayn hamda maxfiy so‘z birikmasini (seed phrase) ushlab olish funksiyasiga ega bo‘lib, bu xususiy kalitlarni o‘g‘irlash imkonini beradi.

Tahdid aktyorlari fishing to‘plamini dark web kanallari orqali targ‘ib qilmoqda, vosita “ta’limiy maqsadlarda” xizmat qiladi deb da’vo qilmoqda va anonim fayl almashish xizmatlari orqali yuklab olish havolalarini taqdim etmoqda.

Sotuvchilar qo‘shimcha ma’lumot uchun to‘g‘ridan-to‘g‘ri xabar yuborishni taklif qilmoqda, bu esa Ledger foydalanuvchilarini nishonga olgan tashkilotli tarqatish tarmoqlari mavjudligini ko‘rsatadi.

Fishing hujumlari xavfi

Yaqinda sodir bo‘lgan hodisa murakkab fishing kampaniyalarining moliyaviy ta’sirini ko‘rsatdi. 2-sentabr kuni Venus Protocol foydalanuvchisi tahdid aktyorlari zararli Zoom mijozidan foydalanib, tizim huquqlarini qo‘lga kiritgan va jabrlanuvchini soxta tranzaksiyalarni tasdiqlashga majburlab, taxminan 13 million dollar yo‘qotdi.

Hujumchilar o‘z kirish imkoniyatlaridan foydalanib, jabrlanuvchini hujumchini haqiqiy Venus delegati sifatida ko‘rsatadigan tranzaksiyani yuborishga majbur qilishdi, bu esa ularga jabrlanuvchi nomidan mablag‘larni qarzga olish va yechib olish imkonini berdi.

Venus Protocol shubhali faoliyat aniqlanganidan 20 daqiqa o‘tib operatsiyalarni to‘xtatdi va 13 soat ichida favqulodda likvidatsiya jarayonlari orqali o‘g‘irlangan mablag‘larni qaytarib oldi.

Certik xavfsizlik ma’lumotlariga ko‘ra, fishing hujumlari 2025-yilda eng ko‘p zarar keltirgan ikkinchi hujum vektori hisoblanadi. Jinoyatchilar 30-iyungacha bo‘lgan 132 ta xavfsizlik hodisasi davomida deyarli 411 million dollar o‘g‘irlashgan.

Bu hujumlar joriy yilda qayd etilgan eng ko‘p xavfsizlik buzilishlarini tashkil etadi va kriptovalyuta foydalanuvchilariga nisbatan ijtimoiy muhandislik usullarining samaradorligini ko‘rsatadi.

Aktyorlar Ledger niqobidagi vositalarni ta’limiy maqsadlarda targ‘ib qilishgan, biroq SOCRadar tadqiqotchilari niyat firibgarlik ekanini ta’kidlashmoqda.

Agar bu rost bo‘lsa, firibgarlar tez orada ushbu vositalardan foydalanuvchilarning ishonchini suiiste’mol qilib, yirik o‘g‘irlik operatsiyalarini amalga oshirishlari mumkin.

Dark web sotuvchilari soxta Ledger hamyon sahifalarini kripto foydalanuvchilarini nishonga olib tarqatmoqda, degan xabar birinchi bo‘lib CryptoSlate’da paydo bo‘ldi.