Аналитическая компания CipherTrace предупредила держателей криптовалют об участившихся за последние сутки кражах средств через поддельные Ethereum-кошельки MetaMask.
ALERT: In the past 24 hours, we’ve noted an uptick of comments within the online #cryptocurrency community of users’ funds being stolen via a Chrome browser extension #phishing attack posing as cryptocurrency wallet and browser extension #MetaMask. https://t.co/yRjCjSTvFz
— CipherTrace (@ciphertrace) December 2, 2020
По данным специалистов, злоумышленники рекламируют клоны официального сайта MetaMask и распространяют фейковое расширение для браузера Google Chrome. Если клиент ввел необходимые для подключения кошелька данные, с его счета списываются все средства.
Один из пользователей рассказал в Twitter, что его знакомый попал на фишинговый сайт из поисковой выдачи Google.
METAMASK SCAM!
A friend of mine got his account drained. He googled «metamask», clicked on the 1st link (ad) that came up which prompted him to download the fake metamask plugin. As soon as he installed it everything from his account was drained. Share Retweet! pic.twitter.com/OO9tkq1N6k— Value-Trader (@AbizMind) November 29, 2020
Представители MetaMask подтвердили, что Google размещает рекламу злоумышленников в результатах поиска. Разработчики кошелька посоветовали использовать только прямые ссылки и внимательно относиться к информации, которая выдается при поиске.
?? Phishing warning? ??@Google is allowing a phisher to buy sponsored ads on their search results. When using crypto, try to use direct links, and if you need to use search, watch out for sponsored links! pic.twitter.com/Fx4WArcH80
— MetaMask (@metamask_io) December 2, 2020
В ответ на критические замечания по поводу того, что MetaMask должен больше заботиться о безопасности пользователей, главный директор по продуктам компании Джейкоб Кантеле поинтересовался у сообщества, что следует улучшить.
How can we improve? Currently we’re warning in multiple places within the product, we maintain a phishing detector that warns about tens of thousands of malicious sites, we do regular security marketing campaigns, and we have legal resources to trying to get these sites removed.
— Jacob Cantele (hiring for MetaMask) ⟠ ? (@jacobcantele) December 2, 2020
«В настоящее время мы делаем предупреждения в нескольких местах внутри продукта, поддерживаем детектор фишинга, который предупреждает о десятках тысяч вредоносных сайтов, проводим регулярные маркетинговые кампании по безопасности, и у нас есть юридические ресурсы, чтобы пытаться удалить эти сайты», — написал Кантеле.
Ранее представители MetaMask сообщили, что число активных пользователей кошелька превысило 1 млн.
Напомним, в июле разработчики представили обновленную версию браузерного расширения MetaMask с улучшенными опциями приватности и безопасности.
Источник