PeckShield виявляє фішингові сайти, які видають себе за програму Web3 на основі Solana

Ландшафт Web3 здається дозрілим для кіберзлочинців, оскільки вони продовжують або створювати нові технічні атаки, або копіювати методи фішингу минулого, щоб обдурити жертв.

Хоча Web3 обіцяє підвищену безпеку у вигляді архітектури на основі блокчейну, зловмисні сутності перекладають старі загрози в новий простір. Атаки в стилі Web2, такі як фішингові кампанії, продовжують становити загрозу.

• В останній розробці відома аналітична компанія Blockchain PeckShield виявлено виявляючи низку фішингових веб-сайтів, що видають себе за Stepn, який, як виявляється, є програмою для стилю життя Web3 на основі Solana.
• Це фітнес-додаток, який дає користувачам доступ до ігрових функцій. Сюди входить – карбування віртуальних кросівок, оновлення «коштовних каменів» та участь у голосуванні за уряд.
• PeckShield сказав, що зловмисники діють, вставляючи фальшивий плагін для браузера MetaMask, що дозволяє їм красти початкові фрази у нічого не підозрюючих користувачів платформи.
• Як тільки зловмисники отримають початкову фразу, вони можуть запропонувати користувачам підключити свої гаманці або навіть «Заявити» роздачу, за словами охоронної компанії.
• Степн поки не коментує це питання.
• Останні новини з’явилися лише через кілька днів після того, як користувачі мережі Terra втратили величезні 4.3 мільйона доларів через фішинг-шахрайство.
• As повідомляє раніше основна частина атак здійснювалася через фішингові оголошення Google.
• Минулого тижня незалежний гаманець Ethereum, MetaMask, випущений попередження користувачам Apple про необхідність бути напоготові щодо фішингових атак iCloud, оскільки споживачі ризикують втратити всі свої кошти, якщо їхній пароль «недостатньо надійний».