Hakkerit kloonaavat Web3-lompakkoja, kuten Metamask ja Coinbase-lompakko varastaakseen krypton – Coinotizia

Confiant, mainonnan turvatoimisto, on löytänyt joukon haitallisia toimia, joihin liittyy hajautettuja lompakkosovelluksia, joiden avulla hakkerit voivat varastaa yksityisiä siemeniä ja hankkia käyttäjien varoja takaovisten huijarilompakoiden kautta. Sovellukset jaetaan laillisten sivustojen kloonaamisen kautta, mikä antaa vaikutelman, että käyttäjä lataa alkuperäisen sovelluksen.

Haitalliset klusterit kohdistuvat Web3:a tukeviin lompakoihin, kuten Metamask

Hakkerit ovat yhä luovempia suunnitellessaan hyökkäyksiä hyödyntääkseen kryptovaluutan käyttäjiä. Confiant, yritys, joka on omistautunut tutkimaan mainosten laatua ja tietoturvauhkia, joita ne saattavat aiheuttaa internetin käyttäjille, on varoitti uudenlaisesta hyökkäyksestä, joka vaikuttaa käyttäjiin suosittu Web3-lompakot, kuten Metamask ja Coinbase Wallet.

Confiant luokitteli klusterin, joka tunnettiin nimellä "Seaflower", yhdeksi kehittyneimmistä hyökkäyksistä laatuaan. Raportissa todetaan, että tavalliset käyttäjät eivät pysty havaitsemaan näitä sovelluksia, koska ne ovat käytännössä identtisiä alkuperäisten sovellusten kanssa, mutta niillä on erilainen koodikanta, jonka avulla hakkerit voivat varastaa lompakoiden siemenlauseet ja antaa heille pääsyn varoihin.

Jakelu ja suositukset

Raportista selvisi, että näitä sovelluksia jaetaan enimmäkseen tavallisten sovelluskauppojen ulkopuolella, käyttäjien löytämien linkkien kautta hakukoneissa, kuten Baidussa. Tutkijat toteavat, että klusterin on oltava kiinalaista alkuperää johtuen koodikommenttien kirjoituskielistä ja muista elementeistä, kuten infrastruktuurin sijainnista ja käytettävistä palveluista.

Näiden sovellusten linkit tavoittavat suosittuja paikkoja hakusivustoilla SEO-optimoinnin älykkään käsittelyn ansiosta, mikä mahdollistaa niiden sijoittumisen korkealle ja huijaa käyttäjiä uskomaan, että he käyttävät oikeaa sivustoa. Näiden sovellusten hienostuneisuus johtuu tavasta, jolla koodi piilotetaan, mikä hämärtää suuren osan järjestelmän toiminnasta.

Takaovinen sovellus lähettää siemenlauseita etäsijaintiin samaan aikaan, kun sitä rakennetaan, ja tämä on Metamaskin huijarin tärkein hyökkäysvektori. Muissa lompakoissa Seaflower käyttää myös hyvin samanlaista hyökkäysvektoria.

Asiantuntijat antoivat lisäksi joukon suosituksia, jotka koskevat lompakkojen turvaamista laitteissa. Näitä takaovisia sovelluksia jaetaan vain sovelluskauppojen ulkopuolelle, joten Confiant neuvoo käyttäjiä yrittämään aina asentaa nämä sovellukset virallisista Android- ja iOS-liikkeistä.

Tunnisteet tässä tarinassa

Mitä mieltä olet takaovisista Metamask- ja Web3-lompakoista? Kerro meille alla olevassa kommenttiosiossa.

Sergio Goschenko

Sergio on kryptovaluuttatoimittaja Venezuelassa. Hän kuvailee itseään pelin myöhässä tullessaan kryptosfääriin, kun hinnannousu tapahtui joulukuussa 2017. Koska hänellä on tietokonetekniikan tausta, hän asuu Venezuelassa ja on vaikuttanut kryptovaluuttabuumin yhteiskunnallisella tasolla, hän tarjoaa toisenlaisen näkökulman. krypto-menestyksestä ja siitä, kuinka se auttaa pankkittomia ja alipalveluita saaneita.

Image Credits: Shutterstock, Pixabay, Wiki Commons, photo_gonzo

Lähde: Bitcoin