به گزارش شبکه اطلاع‌رسانی طلا و ارز، صفحه رسمی لیگ بسکتبال حرفه‌ای آمریکا (NBA) در اینستاگرام هدف نفوذ سایبری قرار گرفت. مهاجمان به‌جای محتوای ورزشی، پستی درباره یک پروژه رمزارزی ناشناخته منتشر کردند. این خبر روز جمعه ۱۶ اکتبر (۲۴ مهر) در رسانه‌های فناوری بازتاب یافت. تا زمان تنظیم این گزارش، نام دقیق این پروژه و میزان خسارت احتمالی کاربران اعلام نشده است.
اهمیت این رخداد در مخاطبان این صفحه است. حساب‌های رسمی ورزشی ده‌ها میلیون دنبال‌کننده دارند و پست آن‌ها در چند دقیقه به جمعیتی به اندازه چند کشور می‌رسد. برای کسی که در بازار رمزارز تازه‌وارد است، دیدن نام یک تتوکن روی صفحه‌ای معتبر می‌تواند نشانه تأیید به نظر برسد. همین برداشت، هسته اصلی این نوع حمله‌هاست.
هدف مهاجمان چیست؟
کارشناسان امنیت سایبری می‌گویند نفوذگران معمولاً از پایگاه بزرگ دنبال‌کنندگان برای اهداف مالی استفاده می‌کنند. الگوی رایج در موارد مشابه، تبلیغ توکنی است که سازندگانش بخش بزرگی از عرضه آن را در اختیار دارند. توکن در این‌جا یعنی یک دارایی دیجیتال که روی بستر یک بلاک‌چین موجود ساخته می‌شود و ساختن آن هزینه و زمان زیادی ندارد.
در این سناریو، موج خرید ناشی از پست تبلیغاتی قیمت توکن را در مدت کوتاهی بالا می‌برد. سپس دارندگان اولیه سهم خود را می‌فروشند و قیمت به‌سرعت افت می‌کند. فعالان بازار به این الگو «پامپ اند دامپ» می‌گویند؛ یعنی بالا بردن مصنوعی قیمت و فروش در اوج. در این کشمکش، خریداران دیرتر معمولاً با دارایی‌ای می‌مانند که نقدشوندگی، یعنی امکان فروش سریع، تقریباً ندارد.
نشانه‌هایی که داده‌ها برجسته می‌کنند
تجربه رخدادهای مشابه نشان می‌دهد چند نشانه در این تبلیغ‌ها تکرار می‌شود. پست ناگهانی و بی‌ربط با محتوای همیشگی صفحه، تأکید بر فرصت محدود زمانی و نبود هیچ اطلاعیه رسمی هم‌زمان در وب‌سایت یا دیگر حساب‌های سازمان از این جمله‌اند. همچنین بسیاری از این توکن‌ها چند ساعت پیش از انتشار پست ساخته شده‌اند و سابقه معاملاتی ندارند.
حساب‌های پرمخاطب ورزشی، هنری و حتی شرکت‌های فناوری در سال‌های اخیر بارها به همین شیوه هدف قرار گرفته‌اند. این تکرار نشان می‌دهد شهرت یک برند جایگزین بررسی مستقل یک دارایی دیجیتال نیست. ارزیابی این‌که هر تبلیغ تا چه حد قابل اعتماد است، در نهایت با خود کاربر است.
نظرات کاربران