Użytkownicy Terry są narażeni na oszustwa phishingowe w Google

SlowMist – firma zajmująca się bezpieczeństwem na rynku blockchaina – zidentyfikowała dziesiątki adresów kryptowalutowych, które padły ofiarą oszustwa phishingowego w sieci Terra. Precedens trwał ponoć od 12 kwietnia. Adres oszusta podobno zawiera łącznie aż 4,31 mln USD w kryptowalutach.

Użytkownicy Terry ofiarami oszusta

Zgodnie z wyjaśnieniem SlowMist na Twitterze, między 12 a 21 kwietnia przestępcy udało się przejąć aktywa o wartości 4,31 miliona dolarów. Otrzymał je z 52 różnych adresów.

Analiza zespołu ds. bezpieczeństwa wykazała, że większość ataków została przeprowadzona za pośrednictwem reklam phishingowych Google. Tego typu linki miały na celu zwabienie ofiary, a następnie nakłonienie jej do podania hakerom poufnych informacji lub pobrania złośliwego oprogramowania, które pomogło tym ostatnim ukraść środki. W tym konkretnym przypadku użytkownicy zostali oszukani podczas wyszukiwania informacji nt. popularnych projektów Terry, w tym protokołu Anchor i Astroport.

Our security team conducted an analysis of this incident and discovered that the bulk of this attack was from google phishing ads. Users would search well know projects on the Terra blockchain such as @anchor_protocol or @astroport_fi only to click on the first link by google. pic.twitter.com/aucIcnsCd7

— SlowMist (@SlowMist_Team) April 21, 2022

Anchor to zdecentralizowany protokół finansowy do handlu i pożyczek, podczas gdy Astroport to zautomatyzowana zdecentralizowana giełda.

Podczas wyszukiwania haseł “Anchor Protocol” lub „Astroport” pierwszy wynik, jaki pokazywało Google, przedstawiał realistycznie wyglądające reklamy, które w rzeczywistości były pułapkami na mniej uważnych internautów. Nazwy domen każdej powiązanej witryny zmieniały się, gdy użytkownicy rzeczywiście klikali w linki.

Po kliknięciu w łącze użytkownicy byli zachęcani do integracji swoich portfeli poprzez podanie oszustom ich początkowych fraz.

Frazy początkowe to czytelne dla człowieka formy kluczy prywatnych (w postaci wyrazów), które umożliwiają użytkownikom wysyłanie środków z ich własnych adresów w blockchainie na inne portfele. Ogólnie rzecz biorąc, nigdy nie należy udostępniać swojego klucza prywatnego ani fraz nikomu, komu nie ufamy.

Zespół SlowMist zaleca teraz, aby użytkownicy Terra nie klikali żadnych linków reklamowych, jakie pokaże im Google.

MetaMask ostrzega klientów Apple

W niedzielę MetaMask wysłał z kolei ostrzeżenie do użytkowników usług Apple. Te dotyczyły oszustw phishingowych, które mogły być bardzo niebezpieczne dla osób z portfelem Apple Pay. Okazało się, że oszuści stosunkowo łatwo mogą wykradać dane uwierzytelniające użytkowników iCloud. Mogą więc również potencjalnie ukraść ich fundusze kryptowalutowe. MetaMask zauważył, że użytkownicy ryzykują utratę środków, jeśli ich hasło na sprzęcie „nie jest wystarczająco silne”.