PeckShield ตรวจพบไซต์ฟิชชิ่งที่แอบอ้างเป็นแอป Web3 บน Solana

ภูมิทัศน์ของ Web3 ดูเหมือนจะสุกงอมสำหรับอาชญากรไซเบอร์ เนื่องจากพวกเขายังคงสร้างการโจมตีทางเทคนิคใหม่ๆ หรือการจำลองเทคนิคฟิชชิ่งในอดีตเพื่อหลอกล่อเหยื่อ

ในขณะที่ Web3 ให้คำมั่นสัญญาว่าจะเพิ่มความปลอดภัยในรูปแบบของสถาปัตยกรรมที่ใช้บล็อคเชน หน่วยงานที่เป็นอันตรายกำลังแปลภัยคุกคามเก่าในพื้นที่ใหม่ การโจมตีแบบ Web2 เช่น แคมเปญฟิชชิ่งยังคงเป็นภัยคุกคามต่อไป

• ในการพัฒนาล่าสุด บริษัทวิเคราะห์บล็อคเชนชื่อดัง PeckShield เปิดเผย การตรวจจับเว็บไซต์ฟิชชิ่งจำนวนหนึ่งที่แอบอ้าง - Stepn - ซึ่งเป็นแอปไลฟ์สไตล์ Web3 ที่ใช้ Solana
• เป็นแอปฟิตเนสที่ช่วยให้ผู้ใช้สามารถเข้าถึงคุณลักษณะต่างๆ ในเกมได้ ซึ่งรวมถึง – การทำรองเท้าผ้าใบเสมือนจริง การอัปเกรด “อัญมณี” และการมีส่วนร่วมในการลงคะแนนเสียงธรรมาภิบาล
• PeckShield กล่าวว่าผู้โจมตีทำงานโดยการแทรกปลั๊กอินเบราว์เซอร์ MetaMask ปลอม ดังนั้นจึงทำให้พวกเขาขโมยวลีเริ่มต้นจากผู้ใช้แพลตฟอร์มที่ไม่สงสัย
• เมื่อผู้โจมตีได้รับข้อความเริ่มต้น พวกเขาอาจแจ้งผู้ใช้ให้เชื่อมต่อกระเป๋าเงินของพวกเขา หรือแม้แต่ "อ้างสิทธิ์" ของแถมตามที่บริษัทรักษาความปลอดภัยระบุ
• Stepn ยังไม่ได้แสดงความคิดเห็นในเรื่องนี้
• ข่าวล่าสุดเกิดขึ้นเพียงไม่กี่วันหลังจากผู้ใช้บนเครือข่าย Terra สูญเสียเงินจำนวนมหาศาลถึง 4.3 ล้านเหรียญสหรัฐจากการหลอกลวงแบบฟิชชิ่ง
• As รายงาน ก่อนหน้านี้ การโจมตีส่วนใหญ่เกิดขึ้นผ่านโฆษณาฟิชชิ่งของ Google
• เมื่อสัปดาห์ที่แล้ว MetaMask ซึ่งเป็นกระเป๋าเงินที่ไม่ใช่ของ Ethereum ออก คำเตือนสำหรับผู้ใช้ Apple ให้ตื่นตัวเกี่ยวกับการโจมตีแบบฟิชชิ่งของ iCloud เนื่องจากผู้บริโภคต้องเผชิญกับความเสี่ยงที่จะสูญเสียเงินทุนทั้งหมดหากรหัสผ่าน "ไม่แข็งแรงเพียงพอ"