Công ty bảo mật chuỗi khối cảnh báo về chiến dịch lừa đảo MetaMask mới

Một công ty an ninh mạng đã đưa ra cảnh báo về một chiến dịch lừa đảo mới nhắm mục tiêu đến người dùng ví tiền điện tử phổ biến MetaMask.

Trong một bài đăng ngày 28 tháng 7 được viết bởi chuyên gia giáo dục kỹ thuật của Halborn, Luis Lubeck, chiến dịch lừa đảo tích cực đã sử dụng email để nhắm mục tiêu người dùng MetaMask và lừa họ đưa ra cụm mật khẩu của mình. 

Hãngphân tích các email lừa đảo mà nó nhận được vào cuối tháng 7 để cảnh báo người dùng về thủ đoạn lừa đảo mới. Halborn lưu ý rằng thoạt nhìn, email có vẻ xác thực với tiêu đề và logo MetaMask, cùng với các thông báo yêu cầu người dùng tuân thủ các quy định KYC và cách xác minh ví của họ.

Tuy nhiên, Halborn cũng lưu ý rằng có một số dấu hiệu cảnh báo trong thông báo. Lỗi chính tả và địa chỉ email của người gửi giả là hai trong số những lỗi rõ ràng nhất. Hơn nữa, một tên miền giả có tên metamaks.auction đã được sử dụng để gửi email lừa đảo.

Lừa đảo là một cuộc tấn công kỹ thuật xã hội sử dụng các email được nhắm mục tiêu để dụ nạn nhân tiết lộ thêm dữ liệu cá nhân hoặc nhấp vào liên kết đến các trang web độc hại nhằm đánh cắp tiền điện tử.

Công ty lưu ý rằng cũng không có sự cá nhân hóa trong tin nhắn, đó là một dấu hiệu cảnh báo khác. Di chuột qua nút kêu gọi hành động sẽ hiển thị liên kết độc hại đến một trang web giả mạo, nhắc người dùng nhập cụm từ hạt giống của họ trước khi chuyển hướng đến MetaMask để làm trống ví tiền điện tử của họ.

Halborn, đã huy động được 90 triệu đô la trong vòng Series A vào tháng 7, được thành lập vào năm 2019 bởi các tin tặc có đạo đức cung cấp các dịch vụ bảo mật mạng và chuỗi khối.

Vào tháng 6, các nhà nghiên cứu của Halborn đã phát hiện ra một trường hợp có thể tìm thấy khóa riêng của người dùng không được mã hóa trên đĩa trong máy tính bị xâm nhập. MetaMaskvá phiên bản mở rộng của nó 10.11.3 trở lên sau khi khám phá.

Tuy nhiên, không có đề cập nào về mối đe dọa lừa đảo qua email mới trên nguồn cấp dữ liệu Twitter của MetaMask tại thời điểm viết bài.

Có liên quan:Rủi ro lừa đảo leo thang khi Celsius xác nhận email của khách hàng bị rò rỉ

Tuần trước, người dùng Celsius đã được cảnh báo về mối đe dọa lừa đảo sau vụ rò rỉ email của khách hàng bởi một nhân viên của nhà cung cấp bên thứ ba.

Vào cuối tháng 7, các nhà nghiên cứu bảo mậtcảnh báo về một dòng phần mềm độc hại mới có tên Luca Stealer xuất hiện ngoài tự nhiên. Kẻ đánh cắp thông tin đã được viết bằng ngôn ngữ lập trình Rust và nhắm mục tiêu vào cơ sở hạ tầng Web3, chẳng hạn như ví tiền điện tử. Phần mềm độc hại tương tự có tên Mars Stealer đã được phát hiệnnhắm mục tiêu ví MetaMask trong tháng Hai.