Расследование того, как Гривис (Малон Иам), Уиз (Вир Четал), и Бокс (Жандиэль Серрано) украли $243M у одного человека в прошлом месяце в высокоразвитой атаке социального инжиниринга и мои усилия, которые помогли привести к множественным арестам и замороженным миллионам.
2/ Резюме инцидента: 19 августа 2024 года злоумышленники нацелились на одного кредитора Genesis следующим образом:
1) Позвонив как поддержка Google через подменный номер, чтобы скомпрометировать личные аккаунты
2) Позвонив позже как поддержка Gemini, утверждая, что аккаунт взломан
3) Социально спланировав жертву на сброс 2FA и отправку средств Gemini на скомпрометированный кошелек
4) Получили жертву, чтобы использовать AnyDesk для совместного использования экрана и раскрыли закрытые ключи из Bitcoin core.
Хэш транзакции Gemini
59.34 BTC - 19 августа в 1:48 по UTC
e747b963a463334c164b0a8fff844f73693272bb2b331adbe2147d70ec196360
14.88 BTC - 19 августа в 2:30 по UTC
7c7ebed785f0b4d4335d559b14b8215862fbe29db329e3ee0f2a7e64a16ce9e3
$BTC
2/ Резюме инцидента: 19 августа 2024 года злоумышленники нацелились на одного кредитора Genesis следующим образом:
1) Позвонив как поддержка Google через подменный номер, чтобы скомпрометировать личные аккаунты
2) Позвонив позже как поддержка Gemini, утверждая, что аккаунт взломан
3) Социально спланировав жертву на сброс 2FA и отправку средств Gemini на скомпрометированный кошелек
4) Получили жертву, чтобы использовать AnyDesk для совместного использования экрана и раскрыли закрытые ключи из Bitcoin core.
Хэш транзакции Gemini
59.34 BTC - 19 августа в 1:48 по UTC
e747b963a463334c164b0a8fff844f73693272bb2b331adbe2147d70ec196360
14.88 BTC - 19 августа в 2:30 по UTC
7c7ebed785f0b4d4335d559b14b8215862fbe29db329e3ee0f2a7e64a16ce9e3
$BTC