Yaşlı YouTube Hesapları Aracılığıyla Kripto Dolandırıcılığı: SentinelLABS Uyarısı

Siber güvenlik firması SentinelLABS'e göre, kötü niyetli aktörler, kripto paraları boşaltmak için tasarlanmış bir akıllı sözleşmeyi gizleyen bir kripto ticaret botunun reklamlarını yapmak için yaşlı YouTube hesaplarını kullanıyor. Bu dolandırıcılık, en az 2024'ten beri yaygın olarak devam ediyor ve sosyal medyada paylaşılan YouTube videoları aracılığıyla yayılıyor. Bu videolar, kripto ticaret botu uygulamak için ipuçları ve akıllı sözleşme kodu sunuyor.

Kurban akıllı sözleşmeyi uyguladıktan sonra, saldırganın cüzdanı, ticaret adresi gibi görünerek gizlenir. Kullanıcı sözleşmeyi finanse ettiğinde, dolandırıcı fonlara erişebilir. Dolandırıcılığın işlemesi için kurbanın sözleşmeyi finanse etmesi gerekir. SentinelLABS'ten kıdemli bir tehdit araştırmacısı olan Alex Delamottea, 'Kripto para ekosistemi giderek karmaşıklaşıyor ve bu tür dolandırıcılıklar, ilgili araçların girdilerini ve çıktılarını dikkatlice inceleyerek nasıl çalıştığını tam olarak analiz etmeyen kurbanlara kaçınılmaz olarak başarılı olacaktır' dedi.

Videolar, aslında masum kurbanlardan kripto çalmak için bir tuzak olan bir kripto tüccarı botunun nasıl uygulanacağına dair ipuçları sunuyor. Şimdiye kadar 256'dan fazla Ether çalındı. Kurbanların, gaz ücretlerini karşılamak ve kârların yeterince değerli olmasını sağlamak için en az 0.5 Ether (ETH) yatırmaları isteniyor. Delamottea, araştırmasında, dolandırıcılıkların çeşitli derecelerde başarıya sahip olduğunu, en son tanımlanan dolandırıcı cüzdanın 7.59 ETH aldığını, bir diğerinin 4.19 ETH ve üçüncüsünün 244.9 ETH'ye sahip olduğunu ve toplamda 939.000 $'dan fazla değere ulaştığını buldu.

Delamottea ayrıca, 'Aynı cüzdanın birden fazla silahlandırılmış akıllı sözleşmede kullanıldığını gözlemledik; ancak, kullanımda birçok benzersiz adres var, bu nedenle dolandırıcılığın arkasında kaç benzersiz aktörün olduğu belli değil' diye ekledi. Tüm dolandırıcılığı işleten YouTube hesapları daha eski ve hesapların sıralamasını yükseltmek için kripto haberleri, yatırım ipuçları veya diğer popüler kültürle ilgili içerik yayınlama geçmişine sahip ve güvenilir görünüyor. Kötü niyetli aktörlerin kanalları oluşturup oluşturmadığı veya sadece dolandırıcılık için satın alıp almadığı belli değil, çünkü eski YouTube kanalları Telegram aracılığıyla ve arama motoru sonuçlarında satışa sunulabiliyor.

Delamottea, 'Birkaç video, ses ve görsel ipuçlarına göre yapay zeka tarafından oluşturulmuş gibi görünüyor, bu da aktörlerin yeni bir kimlik almak zorunda kalmadan birden fazla dolandırıcılık videosu oluşturmasını kolaylaştırıyor' dedi. Videolara yapılan olumsuz yorumlar siliniyor ve yorum bölümündeki referanslar, bottan şahsen kâr ettiklerini iddia ediyor. Delamottea, 'Aktörler muhtemelen YouTube yorum bölümünü yöneterek olumsuz yorumları siliyor, daha bilgili kullanıcılar bot hakkında ek bağlam için Reddit gibi platformlara yöneliyor' dedi. Video yorum bölümleri, ticaret botunun reklamı yapıldığı gibi çalıştığını iddia eden sahte yorumlarla dolu.

Delamottea, bu tür dolandırıcılıkların daha yaygın hale geldiğini, çünkü kötü niyetli aktörler için işe yaradığını, bu nedenle kripto kullanıcılarının doğrulanmamış sosyal medya veya video içeriği aracılığıyla tanıtılan ticaret araçlarına son derece dikkat etmeleri gerektiğini söyledi. Kripto yatırımcılarına, etkileyici videolar veya sosyal medya gönderileri aracılığıyla tanıtılan ve özellikle hızlı para kazanma yolu sunan kodları uygulamaktan kaçınmaları tavsiye ediliyor.

Delamottea, bir aracı uygulamadan önce aracın ne yaptığını araştırmanın ve nasıl çalıştığını doğrulamak ile çaba veya risk olmadan hızlı, kolay kâr vaat etmek gibi gerçek olamayacak kadar güzel görünen her şeyden kaçınmanın önemli olduğunu söyledi.