על ידי ניצול פגמים במערכות וירטואליות ובהתנהגות המשתמשים, כגון הדבקות בתוכנות זדוניות, הונאות דיוג וגישה לא חוקית למידע אישי ופיננסי, פושעי סייבר טורפים את המטא-וורס.
פושעי סייבר עשויים למקד את המטא-ורס במגוון דרכים, כולל:
- הונאות דיוג: גנבים עשויים להשתמש בטכניקות דיוג כדי להונות קורבנות לחשוף מידע אישי או אישורי התחברות, אשר לאחר מכן יכולים לשמש לגניבת זהות או נתונים או מעשים בלתי חוקיים אחרים.
- פריצה: כדי לגנוב כסף או מידע אישי, פושעים עשויים לנסות לפרוץ לחשבונות משתמש או לפלטפורמות metaverse.
- תוכנה זדונית: כדי לגשת לנתונים רגישים או לבצע פעולות בלתי חוקיות, פושעים עשויים להשתמש בתוכנה זדונית כדי להדביק סביבות וירטואליות או מכשירים התומכים במטא-ורס.
- הונאה: פושעים עלולים למנף את האנונימיות והרגולציה הרופסת של המטאוורס כדי לבצע הונאות כמו פונזי או מזימות פירמידה.
- תוכנת כופר: גנבים עשויים להשתמש בתוכנת כופר כדי להצפין את החפצים הדיגיטליים או הנתונים האישיים של המשתמש לפני שהם מבקשים תשלום בתמורה למפתח הפענוח.
- ניצול סחורות ונכסים וירטואליים: פושעי סייבר עשויים להשתמש בבוטים או בכלים אחרים כדי לקנות סחורות ונכסים וירטואליים, שאותם הם מוכרים לאחר מכן בשוק השחור בכסף אמיתי.
- יצירת נכסים דיגיטליים מזויפים: פושעים עשויים לייצר נכסים וירטואליים כוזבים ולמכור אותם לקונים לא זהירים, ולגרום לקורבנות לסבול מהפסד כספי.
- הנדסה חברתית: גנבים עשויים לנצל את המרכיבים החברתיים של metaverse לזכות באמון של אנשים לפני שמרמה אותם.
מידע נוסף: כיצד ממוסים נכסי metaverse?
המקרה של "קרטל פשע הקריפטו" הוא מקרה אחד בעולם האמיתי של פשעי סייבר במטא-וורס. בשנת 2020, התגלה כי קבוצה של פושעי סייבר עבדה במטא-וורס, ליתר דיוק בקהילה המקוונת של Second Life.
הם רימו לקוחות להגיש התחברות ומידע אישי באמצעות תרמית דיוג, שבה הם השתמשו לאחר מכן כדי לגנוב כסף וירטואלי ונכסים דיגיטליים. הקבוצה גם ביצעה גניבת זהות ופשעים פיננסיים אחרים בעולם האמיתי תוך שימוש במידע הגנוב. הלבנת כספים פושעי קריפטו הצליחו לגנוב נכסים דיגיטליים ומטבעות בשווי מיליוני דולרים.
דוגמה זו מדגימה כיצד פושעי רשת עלולים להשתמש באנונימיות ובתקנון הרופף של המטאוורס כדי לבצע מעשים בלתי חוקיים. הוא מדגיש את המשמעות של נטילת זהירות בשימוש בעולמות וירטואליים ונקיטת אמצעי זהירות לשמירה על נתונים פרטיים ונכסים דיגיטליים, כגון שימוש בסיסמאות חזקות, היזהרות מפניות בלתי רצויות למידע אישי ויידוע הרשויות המתאימות על כל פעילות חשודה.
הפריצה של Decentral Games היא רק עוד מקרה של פשע פיננסי במטא-וורס. קבוצת האקרים תקפה את Decentral Games, אתר משחקי metaverse ידוע שנבנה על ה-Ethereum blockchain, בשנת 2021 על ידי ניצול פגם בחוזה החכם. הם הצליחו לגנוב את אתר (ETH) ומטבעות קריפטוגרפיים אחרים בשווי של יותר מ-8 מיליון דולר ממשתמשי הרשת.
איור זה מראה עד כמה רגישים חוזים חכמים ומערכות מבוזרות יכולות להיות להאקרים ולסוגים אחרים של התקפות סייבר. זה גם מדגים כיצד חוסר פיקוח ורגולציה בתעשיות הקריפטו והמטאוורס יכול להפוך את זה לפשוט יותר עבור פושעים לבצע פשעי סייבר ולגנוב סכומי כסף נכבדים.
מקור: https://cointelegraph.com/explained/how-to-protect-against-crime-in-the-metaverse