Το PeckShield εντοπίζει τοποθεσίες ηλεκτρονικού ψαρέματος που μιμούνται την εφαρμογή Web3 που βασίζεται στη Σολάνα

Το τοπίο του Web3 φαίνεται ώριμο για εγκληματίες του κυβερνοχώρου, καθώς συνεχίζουν είτε να δημιουργούν νέες τεχνικές επιθέσεις είτε να αναπαράγουν τεχνικές phishing του παρελθόντος για να εξαπατήσουν τα θύματα.

Ενώ το Web3 υπόσχεται ενισχυμένη ασφάλεια με τη μορφή αρχιτεκτονικής που βασίζεται σε blockchain, κακόβουλες οντότητες μεταφράζουν παλιές απειλές στο νέο χώρο. Οι επιθέσεις τύπου Web2, όπως οι εκστρατείες ηλεκτρονικού ψαρέματος, συνεχίζουν να αποτελούν απειλή.

• Στην τελευταία εξέλιξη, η εξέχουσα εταιρεία ανάλυσης Blockchain, PeckShield αποκάλυψε ανίχνευση πληθώρας ιστότοπων ηλεκτρονικού ψαρέματος που μιμούνται – το Stepn – που τυχαίνει να είναι μια εφαρμογή τρόπου ζωής Web3 που βασίζεται στο Solana.
• Είναι μια εφαρμογή γυμναστικής που επιτρέπει στους χρήστες να έχουν πρόσβαση σε λειτουργίες εντός του παιχνιδιού. Αυτό περιλαμβάνει – κόψιμο εικονικών αθλητικών παπουτσιών, αναβάθμιση «πολύτιμων λίθων» και συμμετοχή σε ψηφοφορίες για τη διακυβέρνηση.
• Ο PeckShield είπε ότι οι εισβολείς λειτουργούν εισάγοντας ένα ψεύτικο πρόσθετο προγράμματος περιήγησης MetaMask, επιτρέποντάς τους να κλέψουν φράσεις από ανυποψίαστους χρήστες της πλατφόρμας.
• Μόλις οι επιτιθέμενοι καταλάβουν τη φράση αρχική, μπορεί να ζητήσουν από τους χρήστες να συνδέσουν τα πορτοφόλια τους ή ακόμα και να κάνουν δώρο "Αξίωση", σύμφωνα με την εταιρεία ασφαλείας.
• Ο Stepn δεν έχει ακόμη σχολιάσει το θέμα.
• Τα τελευταία νέα έρχονται λίγες μέρες αφότου οι χρήστες στο δίκτυο Terra έχασαν ένα τεράστιο ποσό 4.3 εκατομμυρίων δολαρίων σε μια απάτη ηλεκτρονικού ψαρέματος.
• As αναφερθεί νωρίτερα, το μεγαλύτερο μέρος των επιθέσεων πραγματοποιήθηκε μέσω διαφημίσεων phishing της Google.
• Την περασμένη εβδομάδα, το πορτοφόλι του Ethereum, το MetaMask, το οποίο δεν είναι υπό κράτηση, εκδίδεται μια προειδοποίηση προς τους χρήστες της Apple να είναι σε εγρήγορση σχετικά με επιθέσεις phishing στο iCloud, καθώς οι καταναλωτές αντιμετωπίζουν τον κίνδυνο να χάσουν όλα τα χρήματά τους εάν ο κωδικός πρόσβασής τους «δεν είναι αρκετά ισχυρός».