F6 сообщает о мошенниках, взламывающих кошельки россиян через Labubu

Игрушка-ловушка: как Лабубу помогает красть криптовалюту

В сети стремительно распространяется опасная схема обмана, нагло эксплуатирующая популярный бренд игрушек Labubu (Лабубу). Злоумышленники создают поддельные ресурсы, приманкой выступает бесплатный AirDrop криптовалюты Labubu. После заинтересованности жертв, под видом проверки прав на раздачу, они опустошают их цифровые кошельки. Раскрытие схемы подтвердили эксперты по безопасности из F6.

Аналитики F6 из департамента Digital Risk Protection обнаружили целенаправленную атаку на владельцев криптоактивов. На мошеннических платформах агрессивно продвигают раздачу мем-токена Labubu. Настоящий токен существует, но озвученные сайты к нему абсолютно непричастны.

Коварный алгоритм атаки

При попытке получить мнимый AirDrop ловушка активирует установленное в браузере расширение криптокошелька пользователя, требуя права на подключение. Это критическая точка атаки.

Как поясняют в F6, ресурсы маскируются под раздачу, но их задача — хищение средств. Дав разрешение, пользователь открывает злоумышленникам данные баланса и транзакций. Система анализирует содержимое: если оно отсутствует — сообщает о "несоответствии требованиям", если найдет средства — требует новых прав и полностью опустошает кошелек.

Ранее ФСБ рекомендовала действовать осторожно при контактах с подозрительными лицами, представляющимися сотрудниками спецслужб.

Источник: www.gazeta.ru