شرکت‌های جعلی بازی‌سازی و هوش مصنوعی از طریق تلگرام و دیسکورد بدافزار را به کاربران ارزهای دیجیتال تحمیل می‌کنند

کاربران ارزهای دیجیتال هدف کمپین مهندسی اجتماعی پیچیده‌ای قرار گرفته‌اند که از شرکت‌های استارتاپ جعلی برای فریب آنها به دانلود بدافزار استفاده می‌کند. این بدافزار قادر است دارایی‌های دیجیتال را از سیستم‌های ویندوز و macOS سرقت کند. محققان Darktrace اعلام کردند که این عملیات مخرب با جعل هویت شرکت‌های هوش مصنوعی، بازی‌سازی و Web3 از طریق حساب‌های جعلی شبکه‌های اجتماعی و مستندات پروژه میزبانی شده در پلتفرم‌های معتبر مانند Notion و GitHub انجام می‌شود.

این کمپین که از مارس ۲۰۲۴ فعال بوده، اخیراً با استفاده از حساب‌های هک شده X (توییتر) متعلق به شرکت‌ها و کارمندان تأیید شده، طیف وسیع‌تری از موضوعات مرتبط با هوش مصنوعی، بازی، Web3 و رسانه‌های اجتماعی را پوشش می‌دهد. مهاجمان شرکت‌های جعلی متعددی از جمله Eternal Decay، BeeSync، Buzzu و Pollens AI ایجاد کرده‌اند که هر کدام دارای وب‌سایت حرفه‌ای با کارمندان، بلاگ محصولات و نقشه راه هستند. هنگامی که قربانیان نرم‌افزار مخرب را دانلود می‌کنند، در سیستم‌های ویندوز با بدافزار سارق اطلاعات و در macOS با Atomic macOS Stealer (AMOS) آلوده می‌شوند که قادر است اسناد، داده‌های مرورگر و کیف پول‌های رمزارز را سرقت کند.