Firma e sigurisë Halborn paralajmëron për një fushatë phishing në MetaMask

Halborn, një kompani e sigurisë kibernetike, ka paralajmëruar për një fushatë të re phishing. Fushata synon përdoruesit e portofolit MetaMask. MetaMask është ndër kuletat më të njohura të kriptove, dhe me kalimin e viteve, është shënjestruar nga fushata të tilla.

Halborn paralajmëron për fushatën e phishing MetaMask

Një postim i publikuar më 28 korrik nga specialisti i edukimit teknik në Halborn, Luis Lubeck, tha se fushata e phishing përdori email për të synuar përdoruesit e MetaMask dhe për t'i mashtruar ata që të ndajnë frazën e tyre të kalimit.

Halborn analizoi emailet e rreme që mori në fund të korrikut. Ai vuri në dukje se këto emaile ishin krijuar për t'u dukur autentike, me mesazhin që u kërkon përdoruesve të plotësojnë verifikimin KYC dhe të sigurohen që kuletat e tyre të verifikohen.

Megjithatë, kishte disa flamuj të kuq në email. Kishte disa gabime drejtshkrimore dhe adresa e emailit të dërguesit ishte padyshim e rreme. Për më tepër, emailet e phishing u dërguan përmes një domeni të rremë të njohur si metamask.auction.

Fushatat e phishing janë sulme të inxhinierisë sociale që përdorin email të synuar për të joshur viktimat që të ekspozojnë më shumë të dhëna personale. Emailet përmbajnë lidhje që, kur ndiqen, çojnë në faqet e internetit me qëllim të keq ku hakerët do të vjedhin kriptovalutat.

Mesazhit i mungonte gjithashtu personalizimi, një tjetër flamur i kuq se emaili ishte fals. Thirrja për veprim përmban lidhjen me qëllim të keq që të çon në një faqe interneti të rreme ku përdoruesit u kërkohet të japin frazën e tyre fillestare përpara se të ridrejtohen në MetaMask, ku sulmuesit do të vjedhin nga kuletat e tyre kripto.

Halborn është një kompani e sigurisë kibernetike e krijuar në vitin 2019 nga hakerat e kapelave të bardha që ofrojnë shërbime të sigurisë së bllokut. Firma përfundoi një raund financimi të Serisë A prej 90 milionë dollarësh në korrik. Nuk është shfrytëzimi i parë i blockchain nga kompania. Në qershor, studiuesit nga kompania zbuluan një rast ku çelësat privatë të portofolit mund të ishin të pakriptuar në një kompjuter të komprometuar. MetaMask ende nuk e ka pranuar fushatën e phishing në burimin e tyre në Twitter.

Fushata phishing në sektorin e kriptove

Fushatat e phishing janë bërë shumë të njohura në sektorin e kriptomonedhave. Javën e kaluar, përdoruesit në rrjetin Celsius u paralajmëruan për një fushatë phishing pasi një punonjës i shitësit të palëve të treta ekspozoi emailet e klientëve.

Nga fundi i muajit të kaluar, studiuesit e sigurisë paralajmëruan gjithashtu për një malware të ri të njohur si Luca Stealer. Lloji i malware është shkruar përmes gjuhës së programimit Rust dhe synon infrastrukturën Web 3.0, duke përfshirë kuletat e kriptomonedhave. Një tjetër malware i njohur si Mars Stealer u zbulua gjithashtu që synonte kuletat MetaMask në fillim të vitit të kaluar.

i lidhur

Battle Infinity – Parashitje e re e kriptove

• Parashitje deri në tetor 2022 – 16500 BNB Kapak i fortë
• Lojë e parë sportive fantazi metaverse
• Luaj për të fituar shërbimin - IBAT Token
• Mundësuar nga Unreal Engine
• CoinSniper i verifikuar, i audituar me prova të ngurta
• Udhërrëfyesi dhe letra e bardhë në battleinfinity.io