Investeringsekspert Ramt af Phishing Angreb
Mehdi Farooq, investeringspartner hos kryptoventurekapitalfirmaet Hypersphere, afslørede torsdag, at han mistede en betydelig del af sine livsbesparelser i et målrettet phishing-angreb udført gennem et falsk Zoom-opkald.
Angrebets Gennemførelse
I et opslag på X forklarede Farooq, at angrebet begyndte med en besked på Telegram fra Alex Lin, en person, han kendte. “Han ville gerne opdatere mig,” fortalte Farooq. De to havde tidligere interageret, hvilket gjorde kontakten tilsyneladende rutinemæssig.
Farooq delte sit Calendly-link med Lin, som planlagde et møde til næste dag. Minutter før det planlagte opkald bad Lin om at skifte til Zoom Business “af hensyn til overholdelse,” og tilføjede, at en af hans LPs, Kent, et andet velkendt navn, ville deltage. Da Farooq havde erfaring med treasury-aftaler, vækkede anmodningen ingen mistanke.
Farooq sagde, at han deltog i det planlagte Zoom-opkald, men fandt ud af, at der ikke var nogen lyd, selvom begge deltagere viste sig på skærmen. I chatten instruerede de ham til at opdatere Zoom for at fikse problemet. Kort efter opdateringen blev hans system kompromitteret.
“Seks wallets blev tømt (det er min egen skyld for ikke at holde tingene mere sikre). Min laptop blev helt kompromitteret,” skrev han.
Farooq tilføjede, at mens angrebet foregik, fortsatte impostoren med at chatte på Telegram, som om der ikke var noget galt. “Han sagde endda: ‘Lad os catch up ved SG.'” Hackerne tømt til sidst “års opsparinger… på minutter.” Han opdagede senere, at Alex Lins rigtige konto var blevet kapret.
Trusselsaktør og Tidligere Erfaring
Ifølge Farooq var angrebet relateret til en trusselaktør tilknyttet Nordkorea, kendt som “dangrouspassword”. Tidligere på året sluttede Farooq sig til Hypersphere som investeringspartner med fokus på likvide og venture-muligheder. Han har tidligere arbejdet næsten tre år hos Animoca Brands.
Kryptokriminalitet og Phishing Trends
Cointelegraph har kontaktet Farooq for en kommentar, men havde ikke modtaget svar ved offentliggørelsen.
Phishing-angreb rammer krypto-professionelle. Dette brud sker i takt med den stigende sofistikering af phishing-angreb, der retter sig mod krypto-professionelle. Sidste måned afslørede BitGo CEO Mike Belshe, at svindlere, der udgiver sig for at være hardware wallet-producenten Ledger, sender falske breve til krypto-brugere og beder dem om at “validere” deres wallets eller risikere at miste adgangen til deres midler.
Brevene, sendt via USPS, indeholdt QR-koder, der sandsynligvis førte til phishing-websteder. I april blev 330 millioner USD i Bitcoin stjålet fra en ældre person gennem et phishing-angreb, bekræftede on-chain detektiv ZackXBT.
