PeckShield, Solana Tabanlı Web3 Uygulamasını Taklit Eden Kimlik Avı Sitelerini Algıladı

Web3 ortamı, yeni teknik saldırılar düzenlemeye veya mağdurları kandırmak için geçmişin kimlik avı tekniklerini kopyalamaya devam eden siber suçlular için olgunlaşmış görünüyor.

Web3, blockchain tabanlı mimari biçiminde gelişmiş güvenlik vaat ederken, kötü niyetli varlıklar eski tehditleri yeni alana dönüştürüyor. Kimlik avı kampanyaları gibi Web2 tarzı saldırılar tehdit oluşturmaya devam ediyor.

• Son gelişmede, önde gelen Blockchain analiz şirketi PeckShield ortaya Solana tabanlı bir Web3 yaşam tarzı uygulaması olan Stepn'in kimliğine bürünen çok sayıda kimlik avı web sitesi tespit edildi.
• Kullanıcıların oyun içi özelliklere erişmesini sağlayan bir fitness uygulamasıdır. Buna sanal spor ayakkabıların basılması, "mücevherlerin" yükseltilmesi ve yönetim oylamasına katılım dahildir.
• PeckShield, saldırganların sahte bir MetaMask tarayıcı eklentisi yerleştirerek çalıştığını ve böylece platformun şüphelenmeyen kullanıcılarından temel ifadeleri çalmalarına olanak sağladığını söyledi.
• Güvenlik şirketine göre, saldırganlar tohum ifadesini ele geçirdikten sonra kullanıcılardan cüzdanlarını bağlamalarını ve hatta "Talep Etme" hediyelerini talep etmelerini isteyebilir.
• Stepn konu hakkında henüz yorum yapmadı.
• En son haber, Terra ağındaki kullanıcıların kimlik avı dolandırıcılığı nedeniyle 4.3 milyon dolarlık devasa bir parayı kaybetmesinden birkaç gün sonra geldi.
• As rapor Daha önce saldırıların büyük kısmı Google kimlik avı reklamları aracılığıyla gerçekleştiriliyordu.
• Geçtiğimiz hafta, Ethereum'un saklama dışı cüzdanı MetaMask, ihraç Tüketiciler, parolalarının "yeterince güçlü olmaması" durumunda tüm paralarını kaybetme riskiyle karşı karşıya kalacaklarından, Apple kullanıcılarına iCloud kimlik avı saldırılarına karşı dikkatli olmaları konusunda bir uyarı.