حمله فیشینگ به بنیانگذار مانتا!

کنی لی، ‌بنیانگذار مانتا، از حمله فیشینگ در زوم جان سالم به ‌در برد؛ حمله‌ای هوشمندانه که با تصاویر واقعی و ترفندهای روانی اجرا شده بود.

براساس آخرین اخبار ارز دیجیتال، کنی لی (kenny li)، یکی از بنیانگذاران شبکه مانتا (Manta)، اعلام کرد که از یک حمله فیشینگ پیچیده در بستر پلتفرم زوم نجات یافته است. به گفته لی، این حمله با بهره‌گیری از ویدئو‌‌هایی زنده و چهره‌هایی آشنا، تلاش داشت تا او را به دانلود بدافزار ترغیب کند.

بنیانگذار مانتا، در تاریخ ۱۷ آوریل ۲۰۲۵، با انتشار پستی در شبکه اجتماعی X نوشت که تماس تصویری به ‌قدری واقعی به ‌نظر می‌رسید که چهره‌ای آشنا با دوربین روشن مقابل او قرار داشت. با این حال، عدم پخش صدا و درخواست مشکوک برای دانلود یک فایل اسکریپت (یک فایل متنی که به کامپیوتر می‌گوید چه کارهایی را انجام دهد) باعث شد تا بنیانگذار مانتا به ماهیت تماس شک کند و فوراً آن را قطع کند.

پس از این واقعه، لی مدیرعامل مانتا، از طریق تلگرام تلاش کرد با فردی که تصور می‌کرد ویدئوی او جعل شده، ارتباط برقرار کند. اما آن شخص نه‌ تنها از تأیید هویت خودداری کرد، بلکه بلافاصله تمامی پیام‌ها را حذف و او را مسدود کرد.

لی بنیانگذار مانتا، با اشاره به پیچیدگی این حمله، آن را به گروه لازاروس وابسته به دولت کره شمالی نسبت داد. مدیرعامل مانتا، همچنین اسکرین‌شات‌هایی از مکالمات قبل از حذف شدن پیام‌ها ثبت کرده و تأکید کرده است که تصاویر ویدئویی استفاده‌شده، به ‌نظر می‌رسید از ویدئوهای واقعی اعضای تیم به ‌دست آمده باشند و نشانی از تولید توسط هوش مصنوعی نداشتند.

هشدار لی بنیانگذار مانتا درباره حملات فیشینگ

لی هشدار داد که مهاجمان با بهره‌گیری از فشار روانی، خستگی ذهنی و بازی با احساسات، حتی می‌توانند مدیران با تجربه را فریب دهند. او گفت: «این حملات با اتکا به روان انسان طراحی می‌شوند و در زمان خستگی یا حواس‌پرتی، بیشترین تأثیر را دارند».

در روزهای اخیر، چند کاربر دیگر نیز تجربه‌هایی مشابه را گزارش کرده‌اند. یکی از اعضای ContributionDAO (یک سازمان خودگردان غیرمتمرکز) اعلام کرد که از او خواسته شده بود نسخه‌ای خاص از نرم‌افزار زوم را از لینکی ناشناس نصب کند. اگرچه این برنامه روی سیستم او نصب بود، مهاجمان مدعی بودند باید نسخه تجاری ویژه آن‌ها استفاده شود. وی افزود: «وقتی پیشنهاد کردم جلسه را از طریق گوگل میت ادامه دهیم، آن‌ها مخالفت کردند».

همچنین یک پژوهشگر رمزارز با نام کاربری Meekdonald عنوان کرد که یکی از دوستانش به ‌دلیل استفاده از همین روش، قربانی حمله فیشینگ شده است.

این موارد نشان می‌دهند که حملات فیشینگ با بهره‌گیری از روش‌های جدید و پیشرفته، در حال افزایش است و کاربران به‌ ویژه در حوزه رمزارزها باید در برابر هرگونه درخواست برای دانلود یا نصب نرم‌افزار، با دقت و احتیاط بیشتری عمل کنند.