PeckShield обнаруживает фишинговые сайты, выдающие себя за приложение Web3 на базе Solana

Ландшафт Web3 кажется готовым для киберпреступников, поскольку они продолжают либо разрабатывать новые технические атаки, либо копировать методы фишинга прошлого, чтобы обмануть жертв.

В то время как Web3 обещает повышенную безопасность в виде архитектуры на основе блокчейна, злоумышленники переводят старые угрозы в новое пространство. Атаки в стиле Web2, такие как фишинговые кампании, продолжают представлять угрозу.

• В последней разработке известная аналитическая компания Blockchain PeckShield показал, обнаружение множества фишинговых веб-сайтов, выдающих себя за Stepn, которые оказались основанным на Solana приложением для образа жизни Web3.
• Это фитнес-приложение, позволяющее пользователям получать доступ к игровым функциям. Это включает в себя чеканку виртуальных кроссовок, обновление «драгоценных камней» и участие в голосовании по управлению.
• PeckShield заявил, что злоумышленники действуют, вставляя ложный плагин браузера MetaMask, что позволяет им красть начальные фразы у ничего не подозревающих пользователей платформы.
• По словам компании, занимающейся безопасностью, как только злоумышленники получат сид-фразу, они могут предложить пользователям подключить свои кошельки или даже раздать их.
• Степ пока не комментирует этот вопрос.
• Последние новости появились всего через несколько дней после того, как пользователи сети Terra потеряли огромные 4.3 миллиона долларов из-за фишинга.
• As переправу ранее основная часть атак осуществлялась с помощью фишинговых объявлений Google.
• На прошлой неделе не связанный с тюремным заключением кошелек Ethereum, MetaMask, выпущенный предупреждение пользователям Apple о фишинговых атаках iCloud, поскольку потребители рискуют потерять все свои средства, если их пароль «недостаточно надежный».