- როდესაც საქმე ეხება შეტევების მოფიქრებას კრიპტოვალუტის მომხმარებლების სარგებლობისთვის, ჰაკერები სულ უფრო გამომგონებლები ხდებიან. Confiant, ბიზნესი, რომელიც ვალდებულია შეაფასოს რეკლამის ხარისხი და უსაფრთხოების რისკები, რომლებიც შეიძლება წარმოადგენდეს ინტერნეტის მომხმარებლებს.
- მიმოხილვის მიხედვით, ეს აპლიკაციები, როგორც წესი, გადაცემულია ჩვეულებრივი აპლიკაციების მაღაზიების მიღმა, კლიენტების მიერ აღიარებული შეერთების საშუალებით ვებ მცოცავებში, როგორიცაა Baidu. გამომძიებლები თვლიან, რომ კლასტერი ჩინურია კოდის კომენტარებში გამოყენებული ენების გამო, ისევე როგორც სხვა ფაქტორები, როგორიცაა ინფრასტრუქტურის მდებარეობა და გამოყენებული სერვისები.
- Confiant კლასიფიცირებულია კასეტური, კოდირებული Seaflower, როგორც ერთ-ერთი ყველაზე დახვეწილი დარტყმა. კვლევის თანახმად, ჩვეულებრივი მომხმარებლები ვერ შეძლებენ ამ აპლიკაციების ამოცნობას, რადგან ისინი თითქმის იდენტურია რეალური აპლიკაციების, მაგრამ აქვთ განსხვავებული კოდირება, რომელიც საშუალებას აძლევს ჰაკერებს მოიპარონ საფულეების ფრაზები, რაც მათ სახსრებზე წვდომას აძლევს.
თაღლითური ქცევის ჯგუფი, რომელიც მოიცავს განაწილებული საფულის აპებს, აღმოაჩინა Confiant, სარეკლამო უსაფრთხოების ფირმა, რომელიც საშუალებას აძლევს ჰაკერებს მოიპარონ პირადი თესლი და მიიღონ წვდომა მომხმარებლების აქტივებზე უკანა კარის ყალბი საფულეების მეშვეობით. აპლიკაციები ნაწილდება რეპუტაციის მქონე ვებსაიტების დუბლირებით, რაც მომხმარებელს აძლევს შთაბეჭდილებას, რომ ისინი ატვირთავს ავთენტურ აპს.
Web3 ჩართული საფულეები, როგორიცაა Metamask, მიზანმიმართულია მავნე კლასტერის მიერ
როდესაც საქმე ეხება შეტევების მოფიქრებას კრიპტოვალუტის მომხმარებლების სარგებლობისთვის, ჰაკერები სულ უფრო გამომგონებლები ხდებიან. Confiant, ბიზნესი, რომელიც ვალდებულია შეაფასოს რეკლამის ხარისხი და უსაფრთხოების რისკები, რომლებიც შეიძლება წარმოადგენდეს ინტერნეტის მომხმარებლებს, გამოსცა გაფრთხილება ახალი ტიპის თავდასხმის შესახებ, რომელიც გავლენას ახდენს პოპულარული Web3 საფულეების მომხმარებლებზე, როგორიცაა Metamask და Coinbase Wallet.
Confiant კლასიფიცირებულია კასეტური, კოდირებული Seaflower, როგორც ერთ-ერთი ყველაზე დახვეწილი დარტყმა. კვლევის თანახმად, ჩვეულებრივი მომხმარებლები ვერ შეძლებენ ამ აპლიკაციების ამოცნობას, რადგან ისინი თითქმის იდენტურია რეალური აპლიკაციების, მაგრამ აქვთ განსხვავებული კოდირება, რომელიც საშუალებას აძლევს ჰაკერებს მოიპარონ საფულეების ფრაზები, რაც მათ სახსრებზე წვდომას აძლევს.
ასევე წაიკითხე - რამ გამოიწვია ჭორები Three Arrows Capital-ის მასიური ლიკვიდაციების შესახებ?
რეკომენდაციები ასევე გავრცელება
მიმოხილვის მიხედვით, ეს აპლიკაციები, როგორც წესი, გადაცემულია ჩვეულებრივი აპლიკაციების მაღაზიების მიღმა, კლიენტების მიერ აღიარებული შეერთების საშუალებით ვებ მცოცავებში, როგორიცაა Baidu. გამომძიებლები თვლიან, რომ კლასტერი ჩინურია კოდის კომენტარებში გამოყენებული ენების გამო, ისევე როგორც სხვა ფაქტორები, როგორიცაა ინფრასტრუქტურის მდებარეობა და გამოყენებული სერვისები.
წყარო: https://www.thecoinrepublic.com/2022/06/15/web3-wallets-such-as-metamask-as-well-as-coinbase-wallet-are-being-cloned-by-hackers-in- კრიპტოვალუტის მოპარვის შეკვეთა/