PeckShield deteguje phishingové stránky, ktoré sa vydávajú za webovú aplikáciu založenú na Solana

Zdá sa, že prostredie Web3 je pre kyberzločincov zrelé, pretože pokračujú v vytváraní nových technických útokov alebo v replikácii phishingových techník z minulosti, aby oklamali obete.

Zatiaľ čo Web3 sľubuje vylepšenú bezpečnosť v podobe architektúry založenej na blockchaine, škodlivé entity prekladajú staré hrozby do nového priestoru. Útoky v štýle Web2, ako sú phishingové kampane, naďalej predstavujú hrozbu.

• V najnovšom vývoji, prominentná spoločnosť zaoberajúca sa analýzou blockchainu, PeckShield odhalil odhalenie množstva phishingových webových stránok, ktoré sa vydávajú za identitu – Stepn – čo je náhodou lifestylová aplikácia Web3 založená na Solane.
• Je to fitness aplikácia, ktorá používateľom umožňuje prístup k funkciám v hre. To zahŕňa – razenie virtuálnych tenisiek, modernizáciu „drahokamov“ a účasť na hlasovaní o správe vecí verejných.
• PeckShield uviedol, že útočníci fungujú tak, že vložia falošný doplnok prehliadača MetaMask, čím im umožnia ukradnúť počiatočné frázy od nič netušiacich používateľov platformy.
• Akonáhle útočníci získajú počiatočnú frázu, môžu vyzvať používateľov, aby pripojili svoje peňaženky alebo dokonca „nárokovali“ darčeky, podľa bezpečnostnej spoločnosti.
• Stepn sa k veci zatiaľ nevyjadril.
• Najnovšie správy prichádzajú len niekoľko dní po tom, čo používatelia siete Terra prišli o masívne 4.3 milióna dolárov v dôsledku phishingového podvodu.
• As hlásené predtým bola veľká časť útokov vykonaná prostredníctvom phishingových reklám Google.
• Minulý týždeň neúchovávaná peňaženka Etherea, MetaMask, vydané varovanie pre používateľov Apple, aby boli ostražití pred phishingovými útokmi na iCloud, pretože spotrebitelia čelia riziku straty všetkých svojich prostriedkov, ak ich heslo „nie je dostatočne silné“.