Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnKvadratKo'proq
Hackerlar Facebook reklamalarini kripto mablag‘larini o‘marish tuzog‘iga aylantirmoqda

Hackerlar Facebook reklamalarini kripto mablag‘larini o‘marish tuzog‘iga aylantirmoqda

CryptopolitanCryptopolitan2026/02/25 01:29
Asl nusxasini ko'rsatish
tomonidan:Cryptopolitan

Xakerlar Facebook’da tajovuzkor Windows 11 yangilanish reklamalari orqali kripto foydalanuvchilarini nishonga olishmoqda. 

Soxta reklama orqali kripto hamyonlarning seed phrase’lari, login ma’lumotlari va boshqa sezgir ma’lumotlar o‘g‘irlanadi. Bundan tashqari, zararli dastur saqlangan parollar va brauzer sessiyalarini ham yig‘ib oladi.

Xakerlar Facebook’da soxta Windows 11 yangilanishlarini targ‘ib qilmoqda

Malwarebytes hisobotiga ko‘ra, xakerlar soxta Windows 11 yangilanishini targ‘ib qilish uchun professional Microsoft brendingidan foydalanmoqda. Jabrlanuvchi reklama ustiga bosganida, ular haqiqiy Microsoft domenlariga o‘xshash domen nomiga ega klonlangan Microsoft saytini ko‘radi.

Xakerlar geofencing texnikasidan foydalanishadi, bu uy interneti yoki ofislardan ulanadigan odatiy foydalanuvchilarni nishonga olib, ma’lumotlar markazlaridan IP-manzillarni chetlab o‘tadi. Bu avtomatlashtirilgan skanerlovchilarning hujumni aniqlashiga to‘sqinlik qiladi.

Jabrlanuvchi geofencingdan o‘tgach, zararli o‘rnatish faylini oladi, u GitHub’da joylashtirilgan va xavfsiz sertifikatga ega domen orqali yuklab olinadi. Bu hujumni haqiqiy Microsoft yuklab olishiga o‘xshatadi.

Zararli o‘rnatish fayli aniqlashdan qochish uchun virtual mashinalar va tahlil vositalarini skanerlaydigan mexanizmga ega va aniqlansa, bajarilishni to‘xtatadi. Ammo jabrlanuvchining kompyuterida zararli dastur o‘rnashadi va tizimni zararlashni boshlaydi.

Zararli dastur LunarApplication nomli papkaga haqiqiy framework o‘rnatadi. Papka nomi kripto asboblar brendi Lunar’ga o‘xshash. Bu zararli dastur kripto foydalanuvchilariga ishonchli ko‘rinadi, aslida esa kripto hamyon fayllari va seed phrase’larini nishonga olib, ma’lumotni xakerlarga yuboradi.  

Zararli Facebook reklama kampaniyalari uzoq vaqt davomida faol bo‘lib, geofencing kabi ilg‘or aniqlashdan qochish usullari orqali aniqlanmay kelmoqda.

Kripto zararli dasturlar ijtimoiy tarmoqlardagi reklama orqali tarqalmoqda

Bu birinchi marta emaski, kripto xakerlari Facebook reklamalaridan foydalanib, kripto hamyon ma’lumotlarini o‘g‘irlamoqda. O‘tgan yili xakerlar har yili o‘tkaziladigan Pi2Day tadbiridan foydalanib, kripto foydalanuvchilarini nishonga olgan zararli Facebook reklama kampaniyalarini boshlashdi. 

Har yili Pi2Day tadbiri Pi Network hamjamiyati tomonidan 28-iyun kuni nishonlanadi. O‘tgan yilgi tadbirda xakerlar Pi Network brendingidan foydalanib, 140 ta soxta reklama joylashtirishdi. Jabrlanuvchilar phishing saytlariga yo‘naltirildi, bu saytlarda bepul Pi token yoki airdrop tadbirlari taklif qilinib, evaziga jabrlanuvchining tiklash frazasi so‘ralgan. 

Phishing hujumi AQSH, Yevropa, Avstraliya, Xitoy va Hindiston kabi turli hududlardagi jabrlanuvchilarni nishonga oldi. Jabrlanuvchilarni aldash uchun smartfonlarda oson Pi token qazib olish kabi boshqa usullardan ham foydalanilgan. 

O‘tgan yilning sentabr oyida kiberxavfsizlik tadqiqotchilari Meta reklamalari asosida TradingView Premium’ga bepul kirishni targ‘ib qiluvchi yana bir hujumni aniqlashdi. Bitdefender Labs tadqiqotchilari ushbu hujum Google va YouTube reklamalariga ham tarqalganini aniqlashdi.

Xakerlar tasdiqlangan YouTube akkauntini va Google reklama hisobini o‘zlashtirib, soxta reklamalar orqali jabrlanuvchilarni yo‘naltirib, ularning ma’lumotlarini fishing qilishgan. Tasdiqlangan YouTube akkauntlaridan suiiste’mol qilish odatda bexabar jabrlanuvchilarni soxta, lekin ishonchli ko‘ringan zararli saytlarga yo‘naltiradi.

Bitdefender ma’lumotlariga ko‘ra, soxta video reklamalaridan biri “Free TradingView Premium – Secret Method They Don’t Want You to Know” deb nomlangan bo‘lib, bir necha kun ichida 182,000 martadan ko‘proq ko‘rilgan.

Videoning tavsifida zararli bajariladigan faylga havola mavjud. Unda foydalanuvchi xakerlar tomonidan haqiqiy nishon sifatida tan olinmasa, zararsiz sahifani ko‘rsatadigan aniqlashdan qochish texnikasi mavjud. Video ro‘yxatga olinmagan bo‘lib, uni qidirish va Google’ga shikoyat qilishni qiyinlashtiradi.

Soxta reklama orqali o‘g‘irlangan kriptovalyutalar umumiy miqdori bo‘yicha ochiq hisobot yo‘q. Biroq, Chainalysis ma’lumotlariga ko‘ra, 2025 yilda kripto firibgarliklaridan taxminan 17 milliard dollar yo‘qotilgan.

DeepStrike kiberxavfsizlik kompaniyasining ma’lumotiga ko‘ra, infostealer zararli dasturi 2025 yilda millionlab qurilmalarni zararlab, taxminan 1,8 milliardta hisob ma’lumotlarini o‘g‘irlagan. “Onlayn banking, PayPal, kriptovalyuta hamyonlariga bog‘liq har qanday narsa kiberjinoyatchilar uchun juda jozibali”, — deyiladi hisobotda.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

AI ilova kompaniyalari yalpi foyda hikoyasi birinchi marta "tibbiy ko‘rikdan" o‘tdi: Canva ataylab sekinlashtirdi, Figma esa mulohaza xarajatlarini o‘zi yutdi

Canva va Figma’ning boshidan kechirganlari AI ilovalari kompaniyalarining umumiy muammosini ochib berdi: yuqori xulosalash xarajatlari yalpi daromadni jiddiy tarzda kamaytirmoqda va bir birlik iqtisodiy modelini buzmoqda. Xarajatlarni nazorat qilish uchun, Canva AI’ni keng tarqatishni vaqtincha to‘xtatib, daromad o‘sish tezligini pasaytirdi; Figma esa tekin testlarni o‘z hisobiga amalga oshirgani sababli aksiyalari keskin tushib ketdi. Ikkalasi ham o‘zlarining AI modelini ishlab chiqishga umid qilmoqda, biroq AI orqali daromad olish yo‘li hali vaqt ko‘rsatishi kerak.

华尔街见闻2026/08/08 04:16

AQShning iyul oyidagi norasmiy ish o'rinlari haqidagi ma'lumotlar "noaniq": ish o'rni kamaydi, ishsizlik pasaydi, Wall Street tahlilchilari bu haqda nima deydi?

AQSHning iyul oyi bandlik bo‘yicha hisobotlari e’lon qilindi, undagi qarama-qarshi ko‘rsatkichlar investorlarni mehnat bozori haqiqiy ahvoliga baho berishda chalg‘itmoqda.

智通财经2026/08/08 04:01
AQShning iyul oyidagi norasmiy ish o'rinlari haqidagi ma'lumotlar "noaniq": ish o'rni kamaydi, ishsizlik pasaydi, Wall Street tahlilchilari bu haqda nima deydi?

Nvidia OpenAI “Stargate” orqasidagi energiya kompaniyasiga qiziqmoqda, 3 milliard dollar bevosita sarmoya kiritdi

Xabarlarga ko‘ra, Nvidia elektr infratuzilmasi kompaniyasi Lancium'ga maksimal 3 milliard dollar investitsiya qilishni rejalashtirmoqda (dastlab 2 milliard dollar uchun taxminan 20% ulush, qo‘shimcha investitsiyadan so‘ng taxminan 30% ulushga oshadi). Lancium — OpenAI "Yulduzlar Darvozasi" AI parki uchun elektr ta’minotchisi bo‘lib, Texasda 4 gigavat elektr resurslarini zaxiralagan.

华尔街见闻2026/08/08 03:41