PeckShield detecta sitios de phishing que se hacen pasar por la aplicación Web3 basada en Solana

El panorama de Web3 parece propicio para los ciberdelincuentes, ya que continúan creando nuevos ataques técnicos o replicando técnicas de phishing del pasado para engañar a las víctimas.

Si bien Web3 promete seguridad mejorada en forma de arquitectura basada en blockchain, las entidades maliciosas están traduciendo amenazas antiguas al nuevo espacio. Los ataques al estilo Web2, como las campañas de phishing, continúan representando una amenaza.

• En el último desarrollo, la destacada empresa de análisis de Blockchain, PeckShield revelado detectando una gran cantidad de sitios web de phishing que se hacen pasar por Stepn, que resulta ser una aplicación de estilo de vida Web3 basada en Solana.
• Es una aplicación de fitness que permite a los usuarios acceder a las funciones del juego. Esto incluye: acuñar zapatillas virtuales, actualizar "gemas" y participar en la votación de gobierno.
• PeckShield dijo que los atacantes operan mediante la inserción de un complemento de navegador MetaMask falso, lo que les permite robar frases iniciales de usuarios desprevenidos de la plataforma.
• Una vez que los atacantes obtienen la frase inicial, pueden solicitar a los usuarios que conecten sus billeteras o incluso que "reclamen" el obsequio, según la compañía de seguridad.
• Stepn aún no ha comentado sobre el asunto.
• La última noticia llega solo unos días después de que los usuarios de la red Terra perdieran la enorme cantidad de $ 4.3 millones en una estafa de phishing.
• As reportaron anteriormente, la mayor parte de los ataques se llevó a cabo a través de anuncios de phishing de Google.
• La semana pasada, la billetera sin custodia de Ethereum, MetaMask, emitido una advertencia a los usuarios de Apple para que estén alertas sobre los ataques de phishing de iCloud, ya que los consumidores corren el riesgo de perder todos sus fondos si su contraseña "no es lo suficientemente segura".