Journal des citations pour l'incident 870

Description: Threat actors, using aliases such as "Meeten," "Meetio," and "Clusee," reportedly deployed AI-generated content to create fake company websites, blogs, and social media profiles, impersonating legitimate businesses in order to trick Web3 professionals and cryptocurrency users into downloading Realst malware. The malware allegedly targets macOS and Windows platforms, steals credentials, browser data, and cryptocurrency wallet information, exfiltrating sensitive data to remote servers.

Editor Notes: Reconstructing the timeline of events: (1) Around August 2024: Threat actors reportedly began targeting Web3 professionals using Telegram impersonations and phishing schemes. (2) September 2024: Creation of reportedly fake company websites, including domains like "Meeten.us" and "Clusee.com," with AI-generated content. (3) October 2024: Reports of Realst malware allegedly being distributed through these websites. (4) November 2024: Malware analysis revealed technical details of Realst Stealer for macOS and Windows, which also included its ability to exfiltrate sensitive data to remote servers. (5) December 6, 2024: Cado Security Labs publicized their findings.

Outils

Nouveau rapport Nouvelle Réponse DécouvrirVoir l'historique

Entités

Voir toutes les entités

Alleged: Meeten , Meetone , Meetio , Clusee , Cuesee , Generative AI tools , Electron framework et Realst Stealer developed and deployed an AI system, which harmed Web3 professionals et Cryptocurrency users.

Systèmes de l'IA impliqués: Generative AI tools , Electron framework et Realst Stealer

Statistiques d'incidents

870

Nombre de rapports

Date de l'incident

2024-12-06

Editeurs

Daniel Atherton

Rapports d'incidents

Chronologie du rapport

Logiciel malveillant Meeten : une menace multiplateforme pour les portefeuilles cryptographiques sur macOS et Windows

cadosecurity.com

Tromperie alimentée par l'IA : le malware sournois de macOS se fait passer pour votre prochain appel vidéo

foxnews.com

cadosecurity.com · 2024

Traduit par IA

Les laboratoires de sécurité Cado ont identifié une nouvelle arnaque sophistiquée ciblant les personnes qui travaillent dans le Web3. La campagne comprend le voleur de crypto-monnaies Realst qui possède des variantes macOS et Windows, et es…

foxnews.com · 2024

Traduit par IA

L'intelligence artificielle (IA) facilite la vie non seulement pour nous, mais aussi pour les cybercriminels.

Elle leur permet de créer des campagnes élaborées pour tromper les gens, des efforts qui prendraient autrement des mois. Des cher…

Variantes

Une "Variante" est un incident qui partage les mêmes facteurs de causalité, produit des dommages similaires et implique les mêmes systèmes intelligents qu'un incident d'IA connu. Plutôt que d'indexer les variantes comme des incidents entièrement distincts, nous listons les variations d'incidents sous le premier incident similaire soumis à la base de données. Contrairement aux autres types de soumission à la base de données des incidents, les variantes ne sont pas tenues d'avoir des rapports en preuve externes à la base de données des incidents. En savoir plus sur le document de recherche.