MetaMask هشداری به کاربران دستگاه های آیفون، مک و آیپد صادر کرده است استراتژی حمله فیشینگ پس از گزارش یک کاربر از دست دادن 650,000 دلار.
این تهدید به ویژه مربوط به دستگاه‌هایی است که پشتیبان‌گیری خودکار در iCloud دارند، که اغلب یک تنظیم پیش‌فرض است.
برخی از کاربران عبارات اولیه خود را در iCloud ذخیره می کنند و در صورت کشف رمز عبور توسط مهاجم، در معرض خطر قرار می گیرند.
«اگر پشتیبان‌گیری iCloud را برای داده‌های برنامه فعال کرده‌اید، این شامل مخزن MetaMask رمزگذاری‌شده شما نیز می‌شود. اگر رمز عبور شما به اندازه کافی قوی نیست، و شخصی اعتبار iCloud شما را فیش می کند، این می تواند به معنای سرقت وجوه باشد. می خواند هشدار MetaMask
این هشدار همچنین با نکاتی در مورد نحوه محافظت کاربران از خود در برابر تهدید همراه بود. ساده‌ترین روش این است که کاربران با رفتن به تنظیمات و ایجاد تغییرات لازم در منوی پشتیبان‌گیری، پشتیبان‌گیری iCloud را غیرفعال کنند.
به منظور جلوگیری از غافلگیری، MetaMask توصیه می کند که پشتیبان گیری باید خاموش شود.
یکی از کاربران توییتر با دستگیره "revive_dom" اعلام کرد که کل دارایی او بوده است به سرقت رفته، از جمله NFT های گران قیمت و سایر دارایی ها. بر اساس این گزارش، ضررهای وی حدود 650,000 دلار بوده است تیم امنیت لاتاری متخصص "مار" هکر به عبارت اصلی خود از iCloud دسترسی پیدا کرد.
با توجه به تاریخچه از رویدادها، revive_dom پیام های متنی دریافت کرد که از او می خواست رمز عبور Apple ID خود را تغییر دهد. یک تماس بعدی از یک شناسه تماس گیرنده جعلی اپل، یک کد تأیید یک بار مصرف برای اثبات مالکیت او بر حساب درخواست کرد. او رعایت کرد و کلاهبرداران از کد برای بازنشانی رمز عبور او استفاده کردند.
سرپنت نوشت: «کلاهبردار به حساب iCloud قربانی دسترسی خواهد داشت و به آنها دسترسی رایگان به همه چیز از جمله تمام داده‌هایی که MetaMask در iCloud ذخیره می‌کند، می‌دهد.
او در ادامه توصیه به استفاده از کیف پول های سرد و عدم ارائه کدهای تایید کرد. جعل اطلاعات تماس گیرنده آسان است. شرکت هایی مانند اپل هرگز با شما تماس نمی گیرند.
سلب مسئولیت
تمام اطلاعات موجود در وب سایت ما با حسن نیت و فقط برای اهداف عمومی منتشر می شود. هر اقدامی که خواننده نسبت به اطلاعات موجود در وب سایت ما انجام می دهد ، کاملاً به خطر خود آنها است.
منبع: https://beincrypto.com/metamask-issues-warnings-to-icloud-users-after-650k-phishing-attack/