- Ketika datang untuk merancang serangan untuk mengambil keuntungan dari konsumen cryptocurrency, peretas menjadi semakin inventif. Confiant, bisnis yang berkomitmen untuk menilai kualitas iklan dan risiko keamanan yang mungkin ditimbulkannya kepada pengguna internet.
- Sesuai tinjauan, aplikasi ini umumnya disampaikan di luar toko aplikasi konvensional, melalui gabungan yang dikenali oleh klien di perayap web seperti Baidu. Para penyelidik percaya bahwa cluster tersebut adalah bahasa Cina karena bahasa yang digunakan dalam komentar kode, serta faktor lain seperti lokasi infrastruktur dan layanan yang digunakan.
- Confiant mengklasifikasikan cluster, dengan nama kode Seaflower, sebagai salah satu serangan paling canggih dari jenisnya. Menurut penelitian, pengguna biasa tidak akan dapat mendeteksi aplikasi ini karena mereka hampir identik dengan aplikasi nyata tetapi memiliki pengkodean berbeda yang memungkinkan peretas mencuri frasa awal dompet, memberi mereka akses ke dana.
Sekelompok perilaku penipuan yang melibatkan aplikasi dompet terdistribusi telah ditemukan oleh Confiant, sebuah perusahaan keamanan periklanan, yang memungkinkan peretas untuk mencuri benih pribadi dan mendapatkan akses ke aset pengguna melalui dompet palsu pintu belakang. Aplikasi didistribusikan melalui duplikasi situs web terkemuka, memberikan kesan kepada pengguna bahwa mereka mengunduh aplikasi asli.
Dompet Berkemampuan Web3 Seperti Metamask Ditargetkan Oleh Cluster Berbahaya
Ketika datang untuk merancang serangan untuk mengambil keuntungan dari konsumen cryptocurrency, peretas menjadi semakin inventif. Confiant, sebuah bisnis yang berkomitmen untuk menilai kualitas iklan dan risiko keamanan yang mungkin ditimbulkannya kepada pengguna internet, telah mengeluarkan peringatan tentang jenis serangan baru yang berdampak pada pengguna dompet Web3 populer seperti Metamask dan Coinbase Wallet.
Confiant mengklasifikasikan cluster, dengan nama kode Seaflower, sebagai salah satu serangan paling canggih dari jenisnya. Menurut penelitian, pengguna biasa tidak akan dapat mendeteksi aplikasi ini karena mereka hampir identik dengan aplikasi nyata tetapi memiliki pengkodean berbeda yang memungkinkan peretas mencuri frasa awal dompet, memberi mereka akses ke dana.
BACA JUGA - Apa yang membuat rumor likuidasi besar-besaran Three Arrows Capital menjadi liar?
Rekomendasi Serta Diseminasi
Sesuai tinjauan, aplikasi ini umumnya disampaikan di luar toko aplikasi konvensional, melalui gabungan yang dikenali oleh klien di perayap web seperti Baidu. Para penyelidik percaya bahwa cluster tersebut adalah bahasa Cina karena bahasa yang digunakan dalam komentar kode, serta faktor lain seperti lokasi infrastruktur dan layanan yang digunakan.
Sumber: https://www.thecoinrepublic.com/2022/06/15/web3-wallets-such-as-metamask-as-well-as-coinbase-wallet-are-being-cloned-by-hackers-in- memesan-untuk-mencuri-cryptocurrency/