廣受歡迎的手機遊戲《倉鼠快打》的玩家發現自己正成爲越來越複雜的網絡釣魚攻擊的目標。

這款基於 Telegram 的遊戲迅速積累了龐大的用戶羣,但卻被一些詐騙分子所利用,企圖利用其病毒式傳播的成功來牟利。

利用 Hamster Kombat 的流行度進行網絡釣魚攻擊

《倉鼠快打》以點擊賺錢遊戲而聞名,在短短 81 天內就吸引了 2.39 億用戶,每天有 400-500 萬新玩家加入。網絡犯罪分子注意到了這一迅猛增長。最近,網絡安全公司卡巴斯基發現了一系列專門針對該遊戲玩家的欺詐計劃。

卡巴斯基安全專家奧爾加·斯維斯圖諾娃 (Olga Svistunova) 在最近一次採訪中發表聲明強調了情況的嚴重性:

“我們的團隊揭露了一系列針對 Hamster Kombat 用戶的欺詐計劃。在其中一個計劃中,詐騙者通過需要 Telegram 登錄憑證的網絡釣魚鏈接,承諾將遊戲幣兌換成盧布,以此引誘受害者。”

這些網絡釣魚攻擊非常有效。一旦用戶輸入他們的憑證,攻擊者就可以訪問個人賬戶,從而竊取數據、進行勒索和發送欺詐信息。雖然主要目標似乎是俄羅斯的玩家,但 Svistunova 警告說,其他地區的欺詐者可能會採取類似的策略。

虛假加密貨幣空投和網站的興起

免費加密貨幣的誘惑也成爲了騙子的工具。卡巴斯基報告稱,虛假的 Hamster Kombat 空投被用來誘騙用戶泄露他們的加密錢包憑證。這些欺詐性空投承諾提供誘人的獎勵,但卻會將用戶引向旨在竊取有價值信息的釣魚網站。

Svistunova 解釋道:“詐騙者利用免費加密貨幣的誘惑,提供虛假的 Hamster 加密貨幣空投,目的是竊取加密錢包信息。”此外,詐騙者還建立了釣魚網站,聲稱以折扣價出售 Hamster 加密貨幣,進一步欺騙用戶盜取他們的加密錢包。

詐騙對加密貨幣行業的影響

這些事件是困擾加密貨幣行業的網絡攻擊趨勢的一部分。在過去 13 年中,在 785 起已報告的黑客攻擊和漏洞攻擊中,價值近 190 億美元的數字資產被盜。最大的單起盜竊案仍然是 2019 年的 Plus Token 欺詐案,攻擊者盜取了價值 29 億美元的比特幣和以太幣。

尤其是網絡釣魚詐騙,數量急劇上升。例如,3 月份針對 Base 區塊鏈的網絡釣魚攻擊比 1 月份激增了 1,900%,導致被盜加密貨幣數量增加了 18 倍。