Хакери клонирају Веб3 новчанике као што су Метамаск и Цоинбасе новчаник да би украли крипто – Цоинотизиа

Цонфиант, агенција за безбедност оглашавања, пронашла је групу злонамерних активности које укључују дистрибуиране апликације за новчанике, омогућавајући хакерима да украду приватне семе и стекну средства корисника путем лажних новчаника са скривеним вратима. Апликације се дистрибуирају путем клонирања легитимних сајтова, дајући изглед да корисник преузима оригиналну апликацију.

Злонамерни кластер циља новчанике са омогућеним Веб3 попут Метамаска

Хакери постају све креативнији када планирају нападе како би искористили предности корисника криптовалута. Цонфиант, компанија која је посвећена испитивању квалитета огласа и безбедносних претњи које оне могу представљати корисницима интернета, је упозорио о новој врсти напада који утиче на кориснике popularno Веб3 новчаници као што су Метамаск и Цоинбасе новчаник.

Кластер, који је идентификован као „Сеафловер“, Цонфиант је квалификовао као један од најсофистициранијих напада те врсте. У извештају се наводи да обични корисници не могу да открију ове апликације, јер су оне практично идентичне оригиналним апликацијама, али имају другачију кодну базу која омогућава хакерима да украду основне фразе новчаника, дајући им приступ средствима.

Дистрибуција и препоруке

Извештај је открио да се ове апликације дистрибуирају углавном ван редовних продавница апликација, преко линкова које пронађу корисници у претраживачима као што је Баиду. Истражитељи наводе да кластер мора бити кинеског порекла због језика на којем су написани кодни коментари, као и других елемената попут локације инфраструктуре и услуга које се користе.

Везе ових апликација стижу до популарних места на сајтовима за претрагу захваљујући интелигентном руковању СЕО оптимизацијама, омогућавајући им да високо рангирају и заваравају кориснике да верују да приступају стварном сајту. Софистицираност ових апликација своди се на начин на који је код скривен, замагљујући већину начина на који овај систем функционише.

Апликација са позадинским улазом шаље основне фразе на удаљену локацију у исто време када се конструише, а ово је главни вектор напада за Метамаск преваранта. За друге новчанике, Сеафловер такође користи веома сличан вектор напада.

Стручњаци су даље дали низ препорука када је у питању безбедно чување новчаника у уређајима. Ове бацкдоор апликације се дистрибуирају само ван продавница апликација, тако да Цонфиант саветује корисницима да увек покушавају да инсталирају ове апликације из званичних продавница на Андроид и иОС.

Ознаке у овој причи

Шта мислите о бацкдооред Метамаск и Веб3 новчаницима? Реците нам у одељку за коментаре испод.

Сергио Госцхенко

Сергио је новинар о криптовалутама са седиштем у Венецуели. Он себе описује да је касно ушао у игру, ушао је у криптосферу када је дошло до пораста цена током децембра 2017. Имајући искуство у компјутерском инжењерству, живи у Венецуели и под утицајем бума криптовалута на друштвеном нивоу, он нуди другачију тачку гледишта о крипто успеху и како то помаже онима који немају банковне услуге и којима недостаје услуга.

Кредити за слике: Схуттерстоцк, Пикабаи, Вики Цоммонс, пхото_гонзо

Соурце: Bitcoin