Mae Halborn, cwmni seiberddiogelwch, wedi rhybuddio am ymgyrch gwe-rwydo newydd. Mae'r ymgyrch yn targedu defnyddwyr waled MetaMask. Mae MetaMask ymhlith y waledi crypto mwyaf poblogaidd, a thros y blynyddoedd, mae wedi'i dargedu gan ymgyrchoedd o'r fath.
Mae Halborn yn rhybuddio am ymgyrch gwe-rwydo MetaMask
Post a gyhoeddwyd ar Orffennaf 28 gan yr arbenigwr addysg dechnegol yn Halborn, Luis Lubeck, Dywedodd bod yr ymgyrch gwe-rwydo wedi defnyddio e-byst i dargedu defnyddwyr MetaMask a'u twyllo i rannu eu cyfrin-ymadrodd.
Dadansoddodd Halborn yr e-byst ffug a dderbyniodd tua diwedd mis Gorffennaf. Nododd fod y negeseuon e-bost hyn wedi'u cynllunio i edrych yn ddilys, gyda'r neges yn annog defnyddwyr i gwblhau dilysiad KYC a sicrhau bod eu waledi'n cael eu gwirio.
Fodd bynnag, roedd sawl baner goch yn yr e-bost. Roedd sawl camgymeriad sillafu, ac roedd cyfeiriad e-bost yr anfonwr yn bendant yn ffug. Ar ben hynny, anfonwyd yr e-byst gwe-rwydo trwy barth ffug o'r enw metamask.auction.
Mae ymgyrchoedd gwe-rwydo yn ymosodiadau peirianneg gymdeithasol sy'n defnyddio e-byst wedi'u targedu i ddenu dioddefwyr i ddatgelu mwy o ddata personol. Mae'r e-byst yn cynnwys dolenni sydd, o'u dilyn, yn arwain at wefannau maleisus lle bydd hacwyr yn dwyn cryptocurrencies.
Roedd diffyg personoli yn y neges hefyd, baner goch arall bod yr e-bost yn ffug. Mae'r anogwr galwad i weithredu yn cynnwys y ddolen faleisus sy'n arwain at wefan phony lle mae defnyddwyr yn cael eu hannog i ddarparu eu hymadrodd hadau cyn cael eu hailgyfeirio i MetaMask, lle bydd yr ymosodwyr yn dwyn o'u waledi crypto.
Mae Halborn yn gwmni seiberddiogelwch a grëwyd yn 2019 gan hacwyr hetiau gwyn sy'n cynnig gwasanaethau diogelwch cadwyni blockchain. Cwblhaodd y cwmni rownd ariannu Cyfres A gwerth $90 miliwn ym mis Gorffennaf. Nid dyma'r camfanteisio blockchain cyntaf gan y cwmni. Ym mis Mehefin, canfu ymchwilwyr o'r cwmni achos lle gallai allweddi waled preifat fod heb eu hamgryptio mewn cyfrifiadur dan fygythiad. Nid yw MetaMask wedi cydnabod yr ymgyrch gwe-rwydo ar eu ffrwd Twitter eto.
Ymgyrchoedd gwe-rwydo yn y sector crypto
Mae ymgyrchoedd gwe-rwydo wedi dod yn boblogaidd iawn yn y sector arian cyfred digidol. Yr wythnos diwethaf, cafodd defnyddwyr ar rwydwaith Celsius eu rhybuddio am ymgyrch gwe-rwydo ar ôl i weithiwr gwerthwr trydydd parti ddatgelu e-byst cwsmeriaid.
Tua diwedd y mis diwethaf, rhybuddiodd ymchwilwyr diogelwch hefyd am ddrwgwedd newydd o'r enw Luca Stealer. Mae'r straen malware wedi'i ysgrifennu trwy iaith raglennu Rust ac mae'n targedu seilwaith Web 3.0, gan gynnwys waledi cryptocurrency. Canfuwyd malware arall o'r enw Mars Stealer hefyd yn targedu waledi MetaMask yn gynnar y llynedd.
Perthnasol
Battle Infinity - Presale Crypto Newydd
- Presale Tan Hydref 2022 - 16500 BNB Cap Caled
- Gêm Metaverse Chwaraeon Ffantasi Cyntaf
- Chwarae i Ennill Cyfleustodau - Tocyn IBAT
- Wedi'i Bweru Gan Unreal Engine
- CoinSniper Wedi'i Ddilysu, Prawf Solet wedi'i Archwilio
- Map Ffordd a Phapur Gwyn yn battleinfinity.io
Ffynhonnell: https://insidebitcoins.com/news/halborn-security-firm-warns-of-phishing-campaign-on-metamask