Предупреждение: домен Samourai Wallet был захвачен мошенниками

• Домен, вероятно, истек после того, как он перешел под контроль ФБР США в 2024 году.

• Поддельные ссылки и веб-сайты могут использоваться для фишинговых атак.

Веб-сайт Samourai Wallet, который с апреля 2024 года находился под контролем ФБР США, предположительно был захвачен мошенниками, которые используют его для распространения вредоносного программного обеспечения, замаскированного под оригинальный кошелек. Домен, вероятно, истек или был освобожден ФБР, и в настоящее время он был зарегистрирован неизвестными третьими лицами.

Те, кто сейчас контролирует его, воспроизвели дизайн и содержимое оригинального сайта, чтобы создать видимость легитимности, со ссылками на технологии, которые кошелек Samourai использовал.

Интерфейс веб-сайта Samourai Wallet. Источник: Samourai Wallet.

Предполагаемая цель - распространение поддельного файла установки (или вредоносного программного обеспечения) для перехвата фраз восстановления кошельков Bitcoin и опустошения средств тех, кто его скачает.

22 марта пользователь «econoalchemist», соучредитель 256 Foundation, образовательной инициативы, связанной с Bitcoin, майнингом и конфиденциальностью, был одним из участников сообщества биткойнеров, которые распространили информацию об этом инциденте.

Публикация econoalchemist набрала более 60 000 просмотров и получила широкое распространение в сообществе биткойнеров. Соучредитель 256 Foundation отметил иронию ситуации: «ФБР берет под контроль домен, только чтобы он перешел в руки настоящих преступников».

Samourai Wallet была платформой для управления BTC, ориентированной на конфиденциальность (https://www.criptonoticias.com/tecnologia/samourai-wallet-explica-lograr-transacciones-bitcoin-privadas/). Она включала в себя такие инструменты, как Whirlpool, система смешивания транзакций, которая затрудняет отслеживание источника средств, и Ricochet, которая добавляет дополнительные переходы между кошельками, чтобы отделить платежи от их источника. Обе функции были направлены на сохранение финансовой конфиденциальности пользователей.

По данным, опубликованным CriptoNoticias, Keonne Rodríguez, один из ведущих разработчиков Samourai Wallet, был приговорен к пяти годам лишения свободы, поскольку он позволил скрывать транзакции Bitcoin и, по мнению прокуратуры, содействовал отмыванию 237 миллионов долларов США, полученных незаконным путем.

Также Уильям Лонерган Хилл, технический директор Samourai Wallet, был приговорен к 4 годам. Оба были арестованы в апреле 2024 года.

Поддельные домены облегчают фишинговые атаки

У Samourai Wallet нет активной официальной версии и нет действующей команды разработчиков. Любая загрузка, предлагаемая с их веб-сайта, не поступает от оригинальных создателей и должна рассматриваться как потенциально вредоносная.

Этот случай иллюстрирует распространенную схему мошенничества, известную как фишинг, подделка легитимного сайта для обмана пользователя и получения конфиденциальной информации, в данном случае, фраз восстановления, которые дают полный доступ к средствам в BTC.

Некоторые ключевые советы для защиты от утечки данных. Источник: CriptoNoticias.

Эта тактика работает, потому что поддельный сайт визуально копирует оригинальный, что затрудняет их различение на первый взгляд. Чтобы снизить этот риск, рекомендуется загружать кошельки только из официальных, проверенных репозиториев и никогда из ссылок, полученных по сообщениям, в социальных сетях или из непроверенных результатов поиска. Если у вас есть какие-либо сомнения в легитимности сайта, лучше всего не взаимодействовать с ним.

Теги: Bitcoin (BTC) Хакер Последние новости Samourai Wallet

У вас есть важная информация для наших репортеров? Свяжитесь с нами