MetaMask פרסמה אזהרה למשתמשים שלה על התקפות דיוג שנעשו באמצעות אפל iCloud. פגיעות אבטחה במכשירי אפל, כולל מכשירי iPhone, Mac ו-iPad, מציבה את כספי המשתמשים של MetaMask בסיכון לגניבה.
משתמשי ארנק מטבעות קריפטו ממוקדים בדרך כלל על ידי מסעות פרסום דיוג. האקרים משתמשים בקמפיינים של פישינג כדי לקבל גישה לא מורשית לארנקים כדי לגנוב כספים.
MetaMask מזהיר מפני התקפות דיוג
MetaMask פרסם א חוט בטוויטר ב-18 באפריל מתאר כיצד משתמשי אפל היו בסיכון לאבד את הכספים שלהם אם הם השתמשו בסיסמאות חלשות. התוקף יכול להתחזות בפרטי חשבון אם המשתמש הפעיל גיבויים אוטומטיים עבור נתוני האפליקציה שלו.
"אם הפעלת גיבוי iCloud עבור נתוני אפליקציה, זה יכלול את כספת MetaMask מוצפנת הסיסמה שלך. אם הסיסמה שלך לא מספיק חזקה, ומישהו מבצע דיוג באישורי iCloud שלך, זה יכול להיות כספים גנובים", נכתב בציוץ.
MetaMask הוסיפה כי ניתן למיין את הבעיה הזו אם המשתמש יכבה את הגיבויים האוטומטיים של iCloud עבור MetaMask. "אם אתה רוצה למנוע מ-iCloud להפתיע אותך עם גיבויים לא רשומים בעתיד, אתה יכול לכבות את התכונה הזו."
אזהרת MetaMask מגיעה כאשר משתמש מפסיד $650,000
אזהרת MetaMask הייתה בתגובה ל-a לדווח מאת אספן NFT העונה לשם "revive_dom" בטוויטר. המשתמש פרסם ציוץ ב-15 באפריל שאומר שמטבעות קריפטוגרפיים ו-NFT בשווי 650,000 דולר נגנבו לאחר הפגיעות עם גיבויי iCloud.
אספן ה-NFT אמר שהוא קיבל מספר הודעות טקסט שקוראות לו לאפס את הסיסמה שלו ב-Apple ID. הוא אפילו קיבל טלפון ממישהו שטען שהוא צוות התמיכה של אפל וביקש קוד אימות שישה. המשתמש התמים שיתף את קוד האימות עם התוקף. ברגע שהקוד שותף, השיחה נותקה, והתוקפים הצליחו לגשת לחשבון MetaMask שלו באמצעות הנתונים שגובו ב-iCloud.
חלק מחברי הקהילה תמכו בקורבן, אך חלקם מיהרו לייעץ למשתמשים אחרים שלא לאחסן נכסים דיגיטליים יקרי ערך בארנקים חמים. ארנקים קרים נחשבים בדרך כלל לאבטחים יותר.
בתגובה לאזהרה של MetaMask, revive_dom אמר, "אני לא אומר שהם לא צריכים לעשות את זה, אבל הם צריכים לספר לנו. אל תגיד לנו לעולם לא לאחסן את ביטוי הזרע שלנו בצורה דיגיטלית ואז לעשות זאת מאחורי הגב שלנו. אם 90% מהאנשים ידעו את זה, הייתי בטוח שאף אחד מהם לא יפעיל את האפליקציה או ה-iCloud".
ההון שלך נמצא בסיכון.
קרא עוד:
מקור: https://insidebitcoins.com/news/metamask-warns-of-potential-icloud-phishing-attacks