- Când vine vorba de a concepe atacuri pentru a profita de consumatorii de criptomonede, hackerii devin din ce în ce mai inventivi. Confiant, o afacere angajată să evalueze calitatea reclamelor și riscurile de securitate pe care acestea le pot reprezenta pentru utilizatorii de internet.
- Conform analizei, aceste aplicații sunt, în general, transmise dincolo de magazinele convenționale de aplicații, prin îmbinări recunoscute de clienți în crawlerele web precum Baidu. Anchetatorii cred că clusterul este chineză din cauza limbilor folosite în comentariile la cod, precum și a altor factori, cum ar fi locația infrastructurii și serviciile utilizate.
- Confiant a clasificat grupul, cu numele de cod Seaflower, drept una dintre cele mai sofisticate lovituri de acest gen. Potrivit cercetării, utilizatorii obișnuiți nu vor putea detecta aceste aplicații, deoarece sunt aproape identice cu aplicațiile reale, dar au o codare diferită care permite hackerilor să fure frazele de bază ale portofelelor, oferindu-le acces la fonduri.
Confiant, o firmă de securitate publicitară, a descoperit un grup de comportament fraudulent care implică aplicații de portofel distribuite, permițând hackerilor să fure semințe private și să obțină acces la activele utilizatorilor prin intermediul portofelelor contrafăcute. Aplicațiile sunt distribuite prin duplicarea site-urilor web de renume, dând utilizatorului impresia că descarcă o aplicație autentică.
Portofelele compatibile cu Web3, cum ar fi Metamask, sunt vizate de un cluster rău intenționat
Când vine vorba de a concepe atacuri pentru a profita de consumatorii de criptomonede, hackerii devin din ce în ce mai inventivi. Confiant, o companie angajată să evalueze calitatea reclamelor și riscurile de securitate pe care acestea le pot reprezenta pentru utilizatorii de internet, a emis un avertisment cu privire la un nou tip de atac care afectează utilizatorii portofelelor populare Web3, cum ar fi Metamask și Coinbase Wallet.
Confiant a clasificat grupul, cu numele de cod Seaflower, drept una dintre cele mai sofisticate lovituri de acest gen. Potrivit cercetării, utilizatorii obișnuiți nu vor putea detecta aceste aplicații, deoarece sunt aproape identice cu aplicațiile reale, dar au o codare diferită care permite hackerilor să fure frazele de bază ale portofelelor, oferindu-le acces la fonduri.
CITEȘTE ȘI - Ce a făcut să dezvolte zvonurile despre lichidările masive ale Three Arrows Capital?
Recomandări, precum și diseminare
Conform analizei, aceste aplicații sunt, în general, transmise dincolo de magazinele convenționale de aplicații, prin îmbinări recunoscute de clienți în crawlerele web precum Baidu. Anchetatorii cred că clusterul este chineză din cauza limbilor folosite în comentariile la cod, precum și a altor factori, cum ar fi locația infrastructurii și serviciile utilizate.
Sursa: https://www.thecoinrepublic.com/2022/06/15/web3-wallets-such-as-metamask-as-well-as-coinbase-wallet-are-being-cloned-by-hackers-in- comandă-a-fura-criptomonedă/