Хакерлер крипто ұрлау үшін жалған Solana Phantom жаңартуларын пайдаланады (Есеп)

Алаяқтар тұтынушыларға Solana Phantom қауіпсіздік жаңартуын жіберіп, ол қосымша қорғауды қамтамасыз етеді деп сендірді.

Дегенмен, құқық бұзушылар әуеден жіберілген NFT арқылы құпия сөзді ұрлайтын зиянды бағдарламаны орнатып, оларды зардап шеккен әмияндардан криптовалютаны шығару үшін пайдаланды.

Ғарыштағы тағы бір алаяқтық

Жақында қамту схема екі апта бұрын «PHANTOMUPDATE.COM» немесе «UPDATEPHANTOM.COM» деп аталатын NFT файлдары кейбір Phantom пайдаланушыларына жеткенде басталғанын анықтады. Ашылғаннан кейін оларға соңғы қауіпсіздік жаңартуын жүктеп алу және орнату үшін қоса берілген сілтемені басу немесе веб-сайтқа кіру ұсынылды.

«Phantom барлық пайдаланушылардан әмияндарын жаңартуды талап етеді. Мұны мүмкіндігінше тезірек жасау керек. Мұны орындамау Solana желісін пайдаланатын хакерлердің салдарынан қаражаттың жоғалуына әкелуі мүмкін. Соңғы қауіпсіздік жаңартуын алу үшін www.updatePhantom.com сайтына кіріңіз», - делінген хабарламада.

Екі опцияның бірін таңдаған соң, жәбірленушілер автоматты түрде «Phantom_Update_2022-10-08.bat» деп аталатын пакеттік файлды жүктеп алды. Шарттарды қабылдау пайдаланушыларды windll32.exe деп аталатын басқа файлға бағыттады. VirusTotal киберқауіпсіздік жүйесіне сәйкес, бұл мүмкіндік - тарихты, құпия сөздерді және cookie файлдарын қоса, шолғыш ақпаратын өшіруге әрекеттенетін құпия сөзді ұрлайтын зиянды бағдарлама.

Хакерлердің негізгі мақсаты - құпия сөздерді пайдалану және құрбандардың криптовалюта әмиянындағы цифрлық активтерді ұрлау болды.

Бұл зиянды файлды орнатқан адамдар компьютерін антивирустық бағдарламамен сканерлеп, одан кейін қорларын бар Phantom әмиянынан жаңасына көшіруі керек. Криптовалюта саудасына қатысты барлық сайттардағы құпия сөздерді өзгерту де міндетті болып табылады.

Әрбір веб-сайт үшін бірегей құпия сөздің болуы ең жақсы идея болуы мүмкін, себебі ол әртүрлі дерекқорлар арасында тіркелгі деректерінің ағып кетуіне жол бермейді.

Солананың фантом әмияны бір мүйізге айналды

Жоғарыда аталған алаяқтыққа қарамастан, 2022 жыл Solana негізіндегі криптовалюталық әмиян Phantom үшін сәтті жыл болды.

Сегіз ай бұрын қорғалған канадалық инвестициялық компания – Paradigm – және американдық венчурлық фирма – Andreessen Horowitz (a109z) басқаратын $16 миллион қаражат жинау, содан кейін оның нарықтық бағасы $1.2 млрд құрады.

«Phantom командасы осы керемет серіктестермен жұмыс істеуді және олардың Web3-ті кеңірек әлемге жеткізу жөніндегі біздің көзқарасымызды жүзеге асыруға сенімін білдіруді мақтан тұтады. NFTs және DeFi-дің жарылыспен қабылдануы крипто әмияндардың қауіпсіз, көңілді және қолдануға оңай пайдаланушы тәжірибесін қамтамасыз етудегі орасан зор рөлін атап өткені анық », - деді жоба сол кезде.

Осы көктемде Солана негізіндегі әмиян босатылған Android жүйесіндегі мобильді қосымша, яғни пайдаланушылар осы операциялық жүйеде жұмыс істейтін кез келген смартфонда крипто және NFT-мен жұмыс істей алады. Бұған дейін Phantom бұл қызметті iOS жүйесінде енгізген болатын.