🧐 Jak hacker ukradl 1 milion dolarů z účtu Binance, aniž by hacknul účet nebo 2FA

Nový příběh o podvodu na internetu od čínského uživatele. Krátké shrnutí ze slov oběti:

— 24. května jsem jel z práce domů, počítač a telefon jsem měl u sebe.

— V tu chvíli na mém účtu probíhalo šílené obchodování a já o tom nevěděl. QTUM/BTC vzrostlo o 21 % díky nákupům z mého účtu, DASH/BTC vzrostlo o 27 %, PYR/BTC vzrostlo o 31 %, NEO/USDC vzrostlo o 22 %.

— O těchto operacích jsem nic nevěděl, dokud jsem si ze zvyku nezaložil účet na Binance, abych viděl cenu BTC.

„Odborníci mě následně informovali, že hacker naboural soubory cookie mé webové stránky a manipuloval s cenami aktiv z mého účtu.

— Hacker manipulací s cenami aktiv z mého účtu vydělal peníze a úspěšně je stáhl z Binance. Když jsem kontaktoval podporu, prostředky již byly vybrány.

— Viníkem útoku je rozšíření pro Chrome s názvem Aggr.

— Princip útoku je tento: pokud si nainstalujete a použijete škodlivý plugin, hacker může shromáždit vaše cookies na hackerském serveru a odtud je použít k zachycení aktivních uživatelských relací a předstírat, že je samotným uživatelem.

- Už není třeba hackovat heslo nebo 2FA k ovládání svého účtu. Webová rozšíření pro Chrome mohou být stejně škodlivá jako stahování škodlivých aplikací.

#скам #Взлом