Nakikita ng PeckShield ang Mga Phishing Site na Gumagaya sa Web3 App na nakabase sa Solana

Ang landscape ng Web3 ay mukhang hinog na para sa mga cybercriminal habang patuloy silang gumagawa ng mga bagong teknikal na pag-atake o ginagaya ang mga diskarte sa phishing ng nakaraan upang lokohin ang mga biktima.

Habang nangangako ang Web3 ng pinahusay na seguridad sa anyo ng arkitektura na nakabatay sa blockchain, isinasalin ng mga malisyosong entity ang mga lumang banta sa bagong espasyo. Ang mga pag-atake sa istilo ng Web2 gaya ng mga kampanyang phishing ay patuloy na nagdudulot ng banta.

• Sa pinakabagong pag-unlad, ang kilalang kumpanya ng analytics ng Blockchain, ang PeckShield nagsiwalat pag-detect ng maraming phishing na website na nagpapanggap – Stepn – na nagkataong isang Solana-based Web3 lifestyle app.
• Ito ay isang fitness app na nagbibigay-daan sa mga user na ma-access ang mga in-game na feature. Kabilang dito ang – paggawa ng mga virtual na sneaker, pag-upgrade ng "mga hiyas," at paglahok sa pagboto sa pamamahala.
• Sinabi ng PeckShield na ang mga umaatake ay nagpapatakbo sa pamamagitan ng paglalagay ng isang maling MetaMask browser plugin, at sa gayon ay hinahayaan silang magnakaw ng mga seed na parirala mula sa mga hindi mapag-aalinlanganang gumagamit ng platform.
• Kapag nahawakan na ng mga umaatake ang seed na parirala, maaari nilang i-prompt ang mga user na ikonekta ang kanilang mga wallet o kahit na "Claim" giveaway, ayon sa kumpanya ng seguridad.
• Hindi pa nagkokomento si Stepn sa usapin.
• Ang pinakabagong balita ay dumating ilang araw lamang matapos ang mga user sa Terra network ay nawalan ng napakalaking $4.3 milyon sa isang phishing scam.
• As iniulat mas maaga, ang pangunahing bahagi ng mga pag-atake ay isinagawa sa pamamagitan ng google phishing ads.
• Noong nakaraang linggo, ang non-custodial wallet ng Ethereum, MetaMask, Nagbigay isang babala sa mga gumagamit ng Apple na maging alerto tungkol sa mga pag-atake ng phishing sa iCloud habang ang mga mamimili ay nahaharap sa panganib na mawala ang lahat ng kanilang mga pondo kung ang kanilang password ay "hindi sapat na malakas."