Aggiornamenti recenti Marzo 25th, 2025 3:49 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Microsoft annuncia nuovi agenti per Security Copilot
- Attenzione ai convertitori di file online: possono distribuire malware
- CERT-AGID 15-21 marzo: le campagne di phishing prendono di mira le università
- Il ransomware Medusa usa un driver malevolo per bloccare le difese EDR
- Penetration testing, una volta ogni tanto non basta più: serve un approccio continuativo
Finti video di Elon Musk promuovono truffe con le criptovalute
Una piattaforma di trading che ruba il denaro depositato dagli utenti usa video deepfake di Elon Musk e altri celebri sostenitori delle criptovalute per promuoversi
La finta piattaforma di trading di criptovalute BitVex sostiene di essere di proprietà di Elon Musk e dichiara che usando la sua piattaforma per fare depositi si ottengono ritorni del 30%.
Per promuovere le proprie attività usa video di famose figure pubbliche che hanno dichiarato il proprio interesse nel mondo delle criptovalute. Il problema è che i video sono falsi, o almeno lo sono i loro contenuti audio.
Gli scammer usano infatti tecniche deepfake per sovrapporre a filmati reali un audio fasullo, recitato da attori. Per esempio in un video riportato da Bleeping Computer Elon Musk apparentemente dichiara di aver investito cinquanta milioni di dollari nella piattaforma.
Secondo l’analisi eseguita da Bleeping Computer ci sono decine di video alterati allo stesso modo per promuovere il sito malevolo. Una volta sulla piattaforma di BitVex, si trovano altri falsi endorsement d’eccezione, come quello del CEO di Binance Changpeng Zhao.
Per poter usare BitVex, bisogna aprire un account su bitvex[.]org o bitvex[.]net. Si accede poi a una dashboard in cui si possono depositare criptovalute, scegliere un piano di investimento o ritirare i propri guadagni. Vengono persino mostrati vari prelievi di criptomonente, per far sembrare il sito legittimo.
Sono però falsi e generati casualmente con JavaScript a ogni caricamento della pagina. Sembra che la truffa non abbia avuto molto successo e siano stati depositati solo $1.700, in base all’analisi del suo indirizzo fatta da Bleeping Computer. I truffatori ne hanno però diversi in rotazione quindi potrebbero aver sottratto più denaro.
Non si tratta d’altro canto di un evento isolato. Le truffe legate a investimenti e finte operazioni promozionali legate alle criptovalute sono molto diffuse e generano milioni di dollari di fatturato per i cyber criminali.
Condividi l'articolo
Account violati dagli hacker già prima della registrazione
Attacchi a dispositivi Android con lo spyware Predator
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Penetration testing, una volta ogni tanto non basta più:... Il processo di penetration testing è ormai una pratica... -
Il ransomware Medusa ha colpito oltre 300 infrastrutture... Il bilancio delle vittime del ransomware Medusa è... -
Kaspersky avverte: email aziendali usate per account... Kaspersky lancia un segnale d’allarme: registrare account... -
Indagine Zscaler: le aziende devono investire sulla... Le aziende temono gli attacchi informatici e la loro... -
Sul dark web ci sono oltre 2 milioni di carte di credito Secondo una recente analisi di Kaspersky, sul dark web sono...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Microsoft annuncia nuovi agenti per Security Copilot Un anno dopo il rilascio di Security Copilot, soluzione... -
Attenzione ai convertitori di file online: possono... Chiunque ha usato almeno una volta un servizio di... -
CERT-AGID 15-21 marzo: le campagne di phishing prendono di... Nell’ultima settimana, il CERT-AGID ha identificato... -
Il ransomware Medusa usa un driver malevolo per bloccare le... I ricercatori di Security Labs di Elastic hanno analizzato... -
MirrorFace ha colpito un ente diplomatico europeo MirrorFace, gruppo APT cinese allineato al governo, ha...
Ransomware: la serie
No posts found.
