区块链安全公司警告新的 MetaMask 网络钓鱼活动

一家网络安全公司对针对流行加密钱包 MetaMask 用户的新网络钓鱼活动发出警告。

在 Halborn 的技术教育专家 Luis Lubeck 于 7 月 28 日撰写的一篇帖子中，活跃的网络钓鱼活动使用电子邮件来瞄准 MetaMask 用户并诱使他们提供密码。

该公司分析了 它在 7 月下旬收到的诈骗电子邮件警告用户注意新的骗局。 Halborn 指出，乍一看，这封电子邮件看起来是真实的，带有 MetaMask 标题和徽标，以及告诉用户遵守 KYC 规定以及如何验证钱包的消息。

然而，Halborn 还指出，消息中有几个危险信号。拼写错误和虚假发件人的电子邮件地址是其中两个最明显的错误。此外，还使用了一个名为 metamaks.auction 的虚假域来发送网络钓鱼电子邮件。

网络钓鱼 是一种社会工程攻击，使用有针对性的电子邮件来引诱受害者透露更多个人数据或单击指向试图窃取加密货币的恶意网站的链接。

该公司指出，消息中也没有个性化，这是另一个警告信号。将鼠标悬停在号召性用语按钮上会显示指向虚假网站的恶意链接，该链接会提示用户输入他们的助记词，然后重定向到 MetaMask 以清空他们的加密钱包。

Halborn 于 2019 年由提供区块链和网络安全服务的道德黑客创立，于 7 月在 A 轮融资中筹集了 9000 万美元。

6 月，Halborn 的研究人员发现了一个案例，用户的私钥可以在受感染计算机的磁盘上找到，但未加密。元掩码修补 它的扩展版本 10.11.3 及更高版本在发现之后。

但是，在撰写本文时，MetaMask 的 Twitter 提要中并未提及新的电子邮件钓鱼威胁。

有关的：随着 Celsius 确认客户电子邮件泄露，网络钓鱼风险升级

上周，在第三方供应商员工泄露客户电子邮件后，Celsius 用户收到网络钓鱼威胁警告。

7 月下旬，安全研究人员警告 一种名为 Luca Stealer 的新型恶意软件出现在野外。信息窃取器是用 Rust 编程语言编写的，目标是加密钱包等 Web3 基础设施。发现了名为 Mars Stealer 的类似恶意软件针对 MetaMask 钱包 二月里。