Хакерлер крипто уурдоо үчүн жасалма Solana Phantom жаңыртууларын колдонушат (отчет)

Кабарларга караганда, алдамчылар керектөөчүлөргө Solana Phantom коопсуздук жаңыртууларын жөнөтүп, ал кошумча коргоону камсыздайт.

Бирок, күнөөкөрлөр абадан түшүрүлгөн NFTs аркылуу сырсөз уурдаган кесепеттүү программаларды орнотуп, аларды жабыркаган капчыктардан криптовалютаны чыгаруу үчүн колдонушкан.

Космостогу дагы бир алдамчылык

жакында чагылдыруу схема эки жума мурун "PHANTOMUPDATE.COM" же "UPDATEPHANTOM.COM" деп аталган NFT'лер кээ бир Phantom колдонуучуларына жеткенде башталганын көрсөттү. Ачылгандан кийин, аларга тиркелген шилтемени чыкылдатуу же коопсуздуктун акыркы жаңыртылышын жүктөп алуу жана орнотуу үчүн веб-сайтка баруу сунушталды.

«Phantom бардык колдонуучулардан капчыктарын жаңыртууларын талап кылат. Бул мүмкүн болушунча тез арада жасалышы керек. Антпесе, Solana тармагын эксплуатациялаган хакерлерден улам каражат жоголушу мүмкүн. Акыркы коопсуздук жаңыртууларын алуу үчүн www.updatePhantom.com сайтына баш багыңыз», - деп айтылат билдирүүдө.

Эки варианттын бирин тандап алгандан кийин, жабырлануучулар автоматтык түрдө “Phantom_Update_2022-10-08.bat” деп аталган пакеттик файлды жүктөп алышты. Шарттарды кабыл алуу колдонуучуларды windll32.exe деп аталган башка файлга багыттады. VirusTotal киберкоопсуздук тутумунун маалыматы боюнча, бул функция сырсөз уурдаган кесепеттүү программа болуп саналат, ал браузердин тарыхын, сырсөздөрүн жана кукилерди камтыган маалыматты өчүрүүгө аракет кылат.

Хакерлердин негизги максаты сырсөздөрдү колдонуу жана жабырлануучулардын криптовалюталык капчыктарынан санариптик активдерди уурдоо болгон.

Бул зыяндуу файлды орноткон адамдар компьютерин антивирус программасы менен сканерлеп, андан кийин алардын холдингдерин учурдагы Phantom капчыгынан жаңысына көчүрүшү керек. Cryptocurrency соодалоого байланыштуу бардык сайттарда алардын сырсөздөрүн өзгөртүү да милдеттүү болуп саналат.

Ар бир веб-сайт үчүн уникалдуу сырсөзгө ээ болуу эң жакшы идея болушу мүмкүн, анткени ал ар кандай маалымат базаларынын ортосунда ишеним маалыматтарынын агып кетишинин алдын алат.

Солананын фантом капчыгы Unicornго айланды

Жогоруда айтылган алдамчылыкка карабастан, 2022-жыл Solana негизделген криптовалюта капчыгы Phantom үчүн ийгиликтүү жыл болду.

Мындан сегиз ай мурун камсыз кылынган Канадалык инвестициялык компания - Paradigm - жана америкалык венчурдук фирма - Andreessen Horowitz (a109z) жетектеген 16 миллион долларлык каражат чогултуу, андан кийин анын рыноктук баасы 1.2 миллиард долларга жетти.

«Фантомдун командасы бул укмуштуудай өнөктөштөр менен иштөө жана алардын Web3ти кеңири дүйнөгө алып чыгуу боюнча биздин көз карашыбызды ишке ашырууда ишенимине ээ болуу сыймыгына ээ. NFTs жана DeFi'дин жарылуучу кабыл алынышы крипто капчыктардын коопсуз, кызыктуу жана колдонууга оңой болгон колдонуучу тажрыйбасын камсыз кылууда эбегейсиз ролун баса белгилегени анык", - деп айтылат долбоордо.

Бул жазда, Solana негизделген капчык бошотулду Androidдеги мобилдик тиркеме, бул колдонуучулар ошол операциялык тутумда иштеген каалаган смартфондо крипто жана NFT менен иштей алат дегенди билдирет. Ага чейин Phantom сервисти iOS'то киргизген.