Kẻ lừa đảo quảng cáo trang web giả mạo, hứa hẹn phát miễn phí memecoin Labubu. Để tham gia chương trình khuyến mãi, cần kết nối ví tiền điện tử, các đại diện của F6 cho biết.

Ngay khi nạn nhân kết nối ví, trang web yêu cầu quyền truy cập vào dữ liệu về số dư và lịch sử giao dịch. Nếu trong ví có tiền, trang web sẽ yêu cầu thêm quyền để thực hiện kiểm tra bổ sung để tham gia chương trình khuyến mãi. Sau đó, bằng cách sử dụng phần mềm độc hại-drainer ( thuộc loại ăn cắp tiền điện tử từ ví điện tử, tất cả các khoản tiền được chuyển đến địa chỉ của kẻ xấu.

Nếu ví của nạn nhân tiềm năng không có tiền, trang web giả mạo sẽ thông báo cho người truy cập rằng người dùng không đủ điều kiện tham gia chương trình khuyến mãi. Nhờ vào phương pháp này, các hacker chỉ chọn những người thực sự có tiền làm mục tiêu, các chuyên gia an ninh giải thích.

Trước đây, các chuyên gia an ninh mạng của công ty SentinelLABS đã cho biết, những kẻ xấu đang chiếm đoạt các kênh cũ trên YouTube có lịch sử đăng tải về tiền điện tử, sau đó quảng bá các bot đánh cắp tài sản từ ví của người dùng.