慢雾安全研究人员最近透露突出显示 一种针对使用苹果设备的加密货币持有者的新型攻击。研究人员透露,在 Apple App Store 上检测到恶意网络钓鱼程序,他将其描述为针对 Apple ID 的最新形式的攻击。
加密货币用户被警告要特别谨慎,因为他们中的许多人依赖 iCloud 来备份他们的钱包。这是因为,一旦发生攻击,如果 2FA 受到损害,他们的资产可能会面临损失的风险。
恶意网络钓鱼程序可以通过复制正常应用程序来做到这一点。随后,攻击者将自己的号码添加到可信二元认证列表中,从而获得对账户权限的控制。
网络钓鱼是众多加密货币诈骗中的一个重大威胁,对整个加密货币社区构成了相当大的危险。在网络钓鱼攻击中,恶意行为者采用欺骗技术诱骗用户泄露敏感信息,例如私钥、密码或助记词,目的是未经授权访问其加密货币钱包和资金
iOS 和 MacOS 平台中发现的漏洞
在线论坛用户还报道 尽管实施了 2FA,但仍遭遇网络钓鱼尝试。此外,网络安全公司卡巴斯基已确定 iOS和macOS平台存在漏洞,存在加密资产丢失的风险。
这些安全漏洞使攻击者能够获取用户详细信息和 root 权限,慢雾后来验证了两个操作系统中都存在所识别的漏洞。
慢雾和卡巴斯基现已敦促用户更新其 iOS 和 macOS 设备,以防范这些潜在风险。该警告是在卡巴斯基发出警告后不久发出的披露 从 2022 年到 2021 年,加密货币网络钓鱼攻击同比激增 40%,这表明加密货币用户受到攻击的风险更高。
MetaMask 对加密货币网络钓鱼诈骗发出预先警告
SlowMist 和卡巴斯基并不是唯一发出有关网络钓鱼诈骗警告的公司,MetaMask 也曾就 Apple iCloud 备份可能被用作网络钓鱼工具发出过警告。这个警示信息 据报道,一名 Apple 用户从 MetaMask 钱包中丢失了价值 65 万美元的数字资产。
2023 年 4 月,钱包提供商提醒 Apple 用户注意自动 iCloud 备份其 MetaMask 钱包数据所带来的风险,并特别强调这可能会导致他们的助记词被存储在网上。
要访问钱包,需要一个“种子短语”,它本质上起到密码的作用,基本的预防措施之一是设置一个强大且安全的密码。
Metamask 的警告通知未修改默认设备设置的用户,如果未能实施必要的安全措施,他们可能会面临失去资金的风险。
单日图表上加密货币总市值为 1.13 万亿美元 |来源:交易视图