Cofense: Мошенники создали поддельный сайт Binance для фишинга с использованием токенов TRUMP

Злоумышленники создали поддельный веб-сайт Binance, замаскировавшись под популярную криптобиржу. Они отправляют потенциальным жертвам фишинговые письма, предлагая им купить токены TRUMP, запущенные президентом США Дональдом Трампом. Однако для этого есть условие — нужно установить Binance Desktop.

В действительности вместо клиента биржи для настольных компьютеров, пользователи устанавливают ConnectWise RAT, используемый киберпреступниками в качестве вредоносного ПО. После этого злоумышленники могут подключиться к зараженным компьютерам менее чем за 2 минуты. Они извлекают пароли, сохраненные в Microsoft Edge и других программах.

Токен TRUMP был запущен в январе и за сутки взлетел более чем на 300%. В течение первых двух дней после запуска, токен занял 19 место в рейтинге криптовалют, а его рыночная капитализация достигла $13 млрд. Однако после появления «родственного» токена MELANIA от первой леди США Мелании Трамп, TRUMP обвалился на 45%. Сейчас он торгуется по $10,88, а его рыночная капитализация составляет $10,9 млрд.

Недавно конгрессмен-демократ Максин Уотерс (Maxine Waters) назвала токены TRUMP мошенничеством, на котором обогатился лишь американский президент, а не обычные трейдеры.