Експерт з кібербезпеки звинуватив Google у зв’язку з неадекватними запобіжними заходами проти націлених на криптовалюту дипфейків, пов’язаних із біткойнами та такими діячами, як Ілон Маск.
Нещодавно шахраї використали сфабриковане відео мільярдера та генерального директора Tesla Ілона Маска на YouTube, щоб викрити нічого не підозрюючих користувачів криптовалют, включаючи біткойн (BTC).
Зловмисники використовували штучний інтелект і реальні відеокліпи, щоб створювати сеанси в прямому ефірі на YouTube, які спрямовували користувачів криптовалюти вносити BTC на кількох веб-сайтах. Кампанія зібрала сотні тисяч переглядів, можливі втрати поки невідомі.
Засновник Національного центру кібербезпеки (NCC) Майкл Маркотт заявив у прес-релізі, надісланому crypto.news, що шахраї ініціюють «особисту атаку на Ілона Маска, а також його здатність підбити довіру споживачів до біткойнів».
Крім того, хакери використовували російські реєстратори доменних імен для криптодепозитаріїв, обіцяючи подвоїти кошти користувачів. За Маркоттом, винуватці, можливо, застосували таку тактику, щоб неправильно скерувати правоохоронні органи. «Цей незвичайний відбиток атаки викликає серйозні питання щодо основного наміру та джерела», — заявив експерт.
Маркотт: Google має зробити більше
Як зазначив ветеран NCC, шахрай використовував обліковий запис із майже мільйоном підписників і 250 мільйонами переглядів. Маркотт висловив думку, що ця справа ставить під сумнів політику Google, оскільки зловмисники припустили себе легітимними, імітуючи підтверджений обліковий запис Tesla на YouTube.
«Справжнє звинувачення полягало в тому, що шахраї могли здійснювати це шахрайство на YouTube протягом кількох годин протягом вихідних, не закриваючи його. У цьому конкретному випадку зрозуміло, що команда з кібербезпеки Google спала за кермом», — сказав Маркотт електронною поштою.
Експерт сказав, що команда Google заслуговує на сумніви, але підкреслив, що порушення такого масштабу слід було швидко помітити та розглянути.
Вам також може сподобатися: користувачі Crypto стали вразливими через фіктивне розширення Google Chrome
Повторювані занепокоєння
Користувачі скаржилися на вектори атак, які Google не контролює, що призводило до втрат криптовалюти в минулому. Минулого місяця crypto.news повідомив про підроблене розширення Aggr Chrome, яке використовується для обходу безпеки Binance. 3 червня з’явилося кілька звітів про збитки в 1 мільйон доларів, пов’язані з тим самим розширенням. У квітні шахраї використовували платні оголошення в гігантській пошуковій системі, щоб рекламувати шкідливу позабіржову криптоплатформу.
[𝕏] Облікові записи#Binanceможуть бути під загрозою, якщо користувачі завантажили рекламований KOL плагін Google Aggr! Китайський користувач втратив 1 мільйон доларів 24 травня, а іншого користувача зламали 1 березня. Хакери використовують зламані файли cookie, щоб обійти пароль/2FA та отримати доступ до облікових записів pic.twitter.com/e1bIyjhm9B
— SinceBitcoin.com (@BecauseBitcoin) 3 червня 2024 р
Дочірня компанія Alphabet іноді відбивалася та подала до суду на шахраїв за організацію злочинних кампаній. Однак користувачі та експерти сходяться на думці, що компанія повинна докладати більше зусиль для вирішення цих інцидентів.
«Тепер абсолютно очевидно, що ми рухаємося у світ, де межа між справжнім і підробкою стає все більш нечіткою. Шахрайство цих вихідних має стати радикальним тривожним дзвіночком для решти індустрії». – зазначив Маркотт.
Докладніше: Майкл Сейлор, MicroStrategy, заплатить 40 мільйонів доларів США за ухилення від податків
