Onderzoekers van
Proofpoint hebben nieuw onderzoek gepubliceerd over een vorm van cryptofraude die bekendstaat als "Pig Butchering". In het onderzoek maakt Proofpoint duidelijk welke stappen cybercriminelen nemen om slachtoffers enorme geldbedragen afhandig te maken met behulp van social engineering.
De afgelopen drie maanden zijn de onderzoekers actief in contact gekomen met allerlei cybercriminelen om detectietechnieken te ontwikkelen die dit groeiende probleem helpen bestrijden.
Belangrijkste resultaten van het onderzoek:
- Proofpoint heeft waargenomen dat cybercriminelen contact leggen met hun doelwitten via dating apps, sociale media of per sms. Bij dit soort aanvallen probeert de aanvaller het vertrouwen van slachtoffers te winnen, vergelijkbaar met datingfraude.
- Door de emotionele manipulatie, de vriendelijke toon en de tijdsduur van de aanloopfase kunnen echte gevoelens ontstaan bij de slachtoffers. De aanvaller buit die emotie vervolgens uit voor financieel gewin, waarbij soms miljoenen dollars verloren gaan.
- De dader verleidt het slachtoffer ertoe cryptocurrency te storten op een valse cryptocurrency exchange. Vervolgens gaat de aanvaller ervandoor met het geld.
- "Pig Butchering" heeft zich recent verspreid naar Engelstalige landen, terwijl het voorheen vooral in Azië voorkwam.
- Cybercriminelen lijken te zijn getraind om niet op links te klikken. Alle pogingen van Proofpoint-onderzoekers om hen traceerbare links te sturen werden afgewezen en resulteerden vaak in blokkering.
Het volledige onderzoek staat hier online gepubliceerd:
https://www.proofpoint.com/us/blog/threat-insight/broken-dreams-and-piggy-banks-pig-butchering-crypto-fraud-growing-online
"
Cryptofraude is bijna net zo oud als crypto zelf, hoewel dit laatste onderzoek laat zien dat de complexiteit en volwassenheid van de organisaties die achter dergelijke aanvallen zitten flink zijn toegenomen. 'Pig Butchering' (of Sha Zhu Pan zoals het in China in de volksmond heet) verspreidt zich snel, en het succes ervan creëert een sneeuwbaleffect waardoor criminele ondernemingen alleen maar groter worden", aldus Sherrod DeGrippo, Vice President, Threat Research and Detection bij Proofpoint.