Hekerji klonirajo denarnice Web3, kot sta Metamask in denarnica Coinbase, da bi ukradli kripto – Coinotizia

Confiant, oglaševalska varnostna agencija, je odkrila kopico zlonamerne dejavnosti, ki vključuje distribuirane aplikacije za denarnice, ki hekerjem omogočajo krajo zasebnih semen in pridobivanje sredstev uporabnikov prek lažnih denarnic z zalednimi vrati. Aplikacije se distribuirajo s kloniranjem zakonitih spletnih mest, kar daje videz, da uporabnik prenaša izvirno aplikacijo.

Zlonamerna gruča cilja na denarnice, ki podpirajo Web3, kot je Metamask

Hekerji postajajo vse bolj ustvarjalni, ko načrtujejo napade, da bi izkoristili prednosti uporabnikov kriptovalut. Confiant, podjetje, ki se ukvarja s preučevanjem kakovosti oglasov in varnostnih groženj, ki bi jih lahko predstavljali za uporabnike interneta, je Opozoril o novi vrsti napada, ki prizadene uporabnike priljubljeni Web3 denarnice, kot sta Metamask in Coinbase Wallet.

Grozd, ki je bil identificiran kot "Seaflower", je Confiant označil za enega najbolj izpopolnjenih napadov te vrste. Poročilo navaja, da običajni uporabniki teh aplikacij ne morejo zaznati, saj so skoraj identične originalnim aplikacijam, vendar imajo drugačno kodno bazo, ki hekerjem omogoča krajo začetnih besednih zvez v denarnicah, kar jim omogoča dostop do sredstev.

Distribucija in priporočila

Poročilo je pokazalo, da se te aplikacije večinoma distribuirajo zunaj običajnih trgovin z aplikacijami prek povezav, ki jih najdejo uporabniki v iskalnikih, kot je Baidu. Preiskovalci navajajo, da mora biti grozd kitajskega izvora zaradi jezikov, v katerih so napisani komentarji kode, in drugih elementov, kot so lokacija infrastrukture in uporabljene storitve.

Povezave teh aplikacij dosežejo priljubljena mesta na spletnih mestih za iskanje zaradi inteligentnega ravnanja z optimizacijo SEO, ki jim omogoča visoko uvrstitev in zavaja uporabnike, da verjamejo, da dostopajo do pravega spletnega mesta. Prefinjenost v teh aplikacijah se nanaša na način, kako je koda skrita, kar zakriva večino delovanja tega sistema.

Aplikacija z zalednimi vrati pošilja osnovne fraze na oddaljeno lokacijo hkrati, ko se gradi, in to je glavni vektor napada za prevaranta Metamask. Za druge denarnice Seaflower uporablja tudi zelo podoben vektor napada.

Strokovnjaki so poleg tega dali vrsto priporočil, ko gre za varno varovanje denarnic v napravah. Te aplikacije z zalednimi vrati se distribuirajo samo zunaj trgovin z aplikacijami, zato Confiant svetuje uporabnikom, naj vedno poskušajo namestiti te aplikacije iz uradnih trgovin na Android in iOS.

Oznake v tej zgodbi

Kaj menite o denarnicah Metamask in Web3 z zalednimi vrati? Povejte nam v spodnjem razdelku za komentarje.

Sergio Goščenko

Sergio je novinar o kriptovalutah s sedežem v Venezueli. Sebe opisuje kot pozno v igro, saj je vstopil v kriptosfero, ko se je decembra 2017 zgodila rast cen. Ker ima računalniško inženirsko ozadje, živi v Venezueli in je na družbeni ravni vplival razcvet kriptovalut, ponuja drugačno stališče. o uspehu kriptovalut in o tem, kako pomaga tistim, ki nimajo bančnih storitev in imajo premalo storitev.

Kredit za slike: Shutterstock, Pixabay, Wiki Commons, photo_gonzo

Vir: Bitcoin