詐欺師たちは、Labubuのミームコインの無料配布を約束する偽のウェブサイトを宣伝しています。キャンペーンに参加するには、暗号通貨ウォレットを接続する必要があるとF6の代表者たちは述べました。

犠牲者がウォレットを接続すると、サイトは残高と取引履歴にアクセスする権限を要求します。ウォレットに資金がある場合、サイトはキャンペーンに参加するための追加確認を行うためにさらなる権限を与えるように求めます。その後、マルウェアドレインナー(を使用して、)の暗号通貨を暗号ウォレットから盗むウイルスを介して、すべての資金が攻撃者のアドレスに送金されます。

もし潜在的な犠牲者のウォレットにお金がない場合、偽のサイトは訪問者にそのユーザーがキャンペーンに参加するのに適していないと通知します。このような手法により、ハッカーは実際に資金を持っている人だけを犠牲者として選択することができると、セキュリティ専門家は説明しました。

以前、SentinelLABSのサイバーセキュリティ専門家は、悪意のある攻撃者がYouTubeで暗号通貨に関する公開履歴を持つ古いチャンネルを乗っ取り、その後ユーザーのウォレットから資産を盗むボットを宣伝していることを明らかにしました。