Хакеры используют поддельные обновления Solana Phantom для кражи криптовалюты (отчет)

Мошенники якобы отправили потребителям новое обновление безопасности Solana Phantom, чтобы обеспечить дополнительную защиту.

Тем не менее, злоумышленники установили вредоносное ПО, которое крадет пароли через беспроводные NFT, и использовали их для вывода криптовалюты из уязвимых кошельков.

Очередная афера в космосе

Недавнее освещение показало, что схема началась две недели назад, когда NFT под названием «PHANTOMUPDATE.COM» или «UPDATEPHANTOM.COM» достигли некоторых пользователей Phantom. При открытии им было рекомендовано щелкнуть прикрепленную ссылку или посетить веб-сайт, чтобы загрузить и установить последнее обновление для системы безопасности.

«Phantom требует, чтобы все пользователи обновили свой кошелек. Это необходимо сделать как можно скорее. Невыполнение этого требования может привести к потере средств из-за хакеров, использующих сеть Solana. Посетите www.updatePhantom.com, чтобы получить последнее обновление безопасности, говорится в сообщении.

После выбора одного из двух вариантов жертвы автоматически загружали пакетный файл с именем «Phantom_Update_2022-10-08.bat». Принятие условий привело пользователей к другому файлу с именем windll32.exe. Однако, по данным системы кибербезопасности VirusTotal, эта функция представляет собой вредоносное ПО для кражи паролей, которое пытается очистить информацию браузера, включая историю, пароли и файлы cookie.

Основной целью хакеров было использование паролей и кража цифровых активов с криптовалютных кошельков жертв.

Люди, установившие вредоносный файл, должны просканировать свой компьютер с помощью антивирусной программы, а затем перенести свои активы из существующего фантомного кошелька в новый. Смена паролей на всех сайтах, связанных с торговлей криптовалютой, также обязательна.

Использование уникального пароля для каждого сайта может быть лучшей идеей, поскольку это предотвращает утечки между разными базами данных.

Фантомный кошелек Соланы превратился в единорога

Несмотря на вышеупомянутую аферу, 2022 год был довольно успешным для криптовалютного кошелька Phantom на базе Соланы.

Восемь месяцев назад компания привлекла $109 млн под руководством канадской инвестиционной компании Paradigm и американской венчурной компании Andreessen Horowitz (a16z), после чего ее рыночная капитализация достигла $1,2 млрд.

«Для команды Phantom большая честь работать с этими замечательными партнерами, и ей доверяют реализацию нашего видения распространения Web3 в более широком мире. Очевидно, что взрывное внедрение NFT и DeFi подчеркнуло огромную роль криптокошельков в обеспечении пользователя. опыт, который является безопасным, веселым и простым в использовании», — изложил проект в то время.

Весной этого года кошелек на основе Solana выпустил мобильное приложение для Android, что означает, что пользователи могут управлять криптовалютой и NFT на любом смартфоне под управлением этой операционной системы. До этого Phantom представил сервис на iOS.