12 sahte alan adı Tether (USDT) transferi istedi

AhnLab, Doosan Robotics ve Chumchurum gibi şirketleri taklit ederek Tether (USDT) transferi isteyen 12 şüpheli alan adı tespit etti. Chumchurum’u taklit eden siteyle bağlantılı cüzdanda 5 Tether yatırma ve 3 çekme işlemi gözlemlendi.

AhnLab Security Intelligence Center (ASEC), 28’inde yayımladığı analizde, uzaktan erişim sağlayan ValleyRAT zararlı yazılımıyla ilişkili altyapıyı incelerken bu alan adlarını bulduğunu bildirdi. Geçmiş web gözlemleri ve sayfa başlıklarından 11 alan adı belirlendi; ek incelemeyle bağlantılı olma ihtimali bulunan bir alan adı daha saptandı. Bu, 12 alan adının tamamında transfer yapıldığı ya da mağduriyet yaşandığı anlamına gelmiyor.

Taklit sitelerde gerçek şirketlerin logoları, tanıtım videoları ve bilgilendirme materyalleri kullanılarak resmi internet sitesi görünümü verildi. Sitelerde davet koduyla üyelik ve giriş, komisyon geçmişini görüntüleme, VIP seviyeleri ve kripto varlık yatırma-çekme işlevleri de yer aldı.

Transfer talimatları çevrim içi danışma sohbeti üzerinden iletildi. Sohbet penceresi, dolar değerine sabitlenen Tether ile ödeme yapılmasını istedi ve Tron (TRX) ağında bir cüzdan adresi verdi. Transferin ardından işlem ekranının görüntüsünün gönderilmesi talep edildi.

AhnLab’ın incelediği, Chumchurum’u taklit eden siteyle bağlantılı cüzdanda 5 Tether yatırma ve 3 çekme işlemi kaydedildi. Beş yatırımın tamamı aynı harici cüzdandan gönderildi. Bu harici cüzdanın geçmişte aldığı Tether miktarının toplamı yaklaşık 13 milyon USDT’ye ulaşıyor.

Yaklaşık 13 milyon USDT, harici cüzdanın tüm geçmişindeki toplam alım miktarıdır; söz konusu sitenin işlem hacmini veya mağduriyet tutarını göstermiyor. AhnLab, gözlemlenen fonların gerçek bir finansal dolandırıcılıktan kaynaklandığının kanıtlanmadığını, ValleyRAT operatörleriyle taklit siteler ve cüzdan arasında doğrudan bir işletme ilişkisi de tespit edilmediğini belirtti.

TokenPost daha önce, Ledger’ı taklit eden bir site ve uygulamanın kullanıcılardan cüzdan kurtarma ifadelerini girmelerini istediğini haberleştirmişti. Bu vakada ise yerel şirketlerin adlarını ve tanıtım materyallerini kullanan siteler, sohbet penceresi üzerinden Tether transferi yönlendirmesi yaptı.