È stato segnalato un sofisticato attacco di phishing rivolto agli utenti crypto. Martin Kuchař, co-fondatore di BTC Prague, ha messo in guardia gli utenti crypto su una campagna di hacking di alto livello attualmente in corso, propagata tramite ingegneria sociale.
“Una campagna di hacking di alto livello sta attualmente prendendo di mira gli utenti di Bitcoin e crypto. Ne sono stato personalmente vittima tramite un account Telegram compromesso,” ha dichiarato Kuchař.
Secondo Kuchař, gli aggressori ottengono l’accesso alle informazioni personali degli utenti crypto avviando una chiamata Zoom. Ha affermato che gli hacker utilizzano video deep fake realizzati con intelligenza artificiale per imitare amici personali.
È durante la videochiamata che gli aggressori sostengono di aiutare a risolvere problemi audio tramite un plug-in, che invece è un bug dannoso. Inoltre, questo plug-in fornisce agli aggressori accesso ai sistemi degli utenti, facilitando così la compromissione degli account crypto e Telegram.
Kuchař ha collegato questa attuale modalità di attacco alla comunità crypto a un'altra simile utilizzata dal gruppo di hacker BlueNoroff legato alla Corea del Nord. Inoltre, i ricercatori di cybersecurity di Huntress hanno osservato che BlueNoroff ha utilizzato un file AppleScript dannoso che impiegava malware a più stadi per rubare dati agli utenti macOS.
In precedenza è stata segnalata una grave violazione dei dati che ha coinvolto gli utenti Binance. Secondo il ricercatore di cybersecurity Jeremiah Fowler, è stato trovato online un database contenente 149 milioni di nomi utente e password esposti.
Il database esposto contiene dettagli di accesso collegati a circa 48 milioni di account Gmail, 17 milioni di utenti Facebook e 420.000 account Binance. Le informazioni rubate degli utenti possono essere facilmente vendute tramite il dark net, esponendo ulteriormente la comunità crypto al rischio di una rete sofisticata di hacker.
“Questi record coprivano quasi ogni tipo di account immaginabile. Poiché i dati includono email, nomi utente, password e gli URL esatti di login, potrebbero essere utilizzati per automatizzare il takeover su larga scala degli account,” ha dichiarato Fowler.
La comunità crypto è stata invitata a rimanere vigile riguardo alle comunicazioni sui social media non verificate. Inoltre, gli hacker stanno prendendo di mira gli utenti crypto tramite link dannosi e sfruttano l’intelligenza artificiale nei video deep fake.
Per questo motivo, Kuchař ha esortato gli utenti Telegram a considerare tutti i messaggi come inaffidabili anche se provengono da contatti conosciuti. Ha invece invitato la comunità crypto a dare priorità a canali di comunicazione sicuri come Signal e Jitsi.
(adsbygoogle = window.adsbygoogle || []).push({});Per le chiamate da browser, Kuchař ha suggerito alla comunità crypto di utilizzare Google Meet grazie al suo sandboxing collaudato. In definitiva, ogni utente crypto dovrebbe dotarsi di un Authenticator sicuro per le password, che non memorizzi informazioni sul cloud.
Inoltre, Chainalysis ha riferito che le compromissioni dei wallet individuali sono aumentate a 158.000 incidenti nel 2025, con hacker che hanno rubato 3,4 miliardi di dollari.
