ब्लॉक श्रृंखला

ALERT: दुर्भावनापूर्ण क्रिप्टो ब्राउज़र एक्सटेंशन- नकाबपोश मेटामास्क

अद्यतन: 12 / 03 / 2020

मेटामास्क फ़िशर मेटामास्क खोज परिणामों पर प्रायोजित विज्ञापन खरीदना जारी रखता है। कंपनी उपयोगकर्ताओं से आग्रह करती है कि "सीधे लिंक का उपयोग करें, और यदि आपको खोज का उपयोग करने की आवश्यकता है, तो प्रायोजित लिंक से सावधान रहें!"

ऐसा लगता है कि धोखाधड़ी वाले मास्कमेहा[.]io के लिए प्रायोजित विज्ञापनों को मेरामैक्स[.]io द्वारा विस्थापित कर दिया गया है


12/02/2020

पिछले 24 घंटों के भीतर, सिफरट्रेस ने ऑनलाइन अलर्ट और टिप्पणियों में वृद्धि देखी है cryptocurrency क्रिप्टोक्यूरेंसी वॉलेट और ब्राउज़र एक्सटेंशन मेटामास्क के रूप में प्रस्तुत करने वाले क्रोम ब्राउज़र एक्सटेंशन फ़िशिंग हमले के माध्यम से उपयोगकर्ताओं के धन की चोरी की जा रही है। कपटपूर्ण ब्राउज़र एक्सटेंशन जानकारी को निर्देशित कर रहा है मास्कमेहा[.]आईओ, जो बाद में पुनर्निर्देशित हो जाता है https[:]//installmetamask[.]com.

https[:]//installmetamask[.]com के लिए Whois सूचना

पहली बार देखे जाने की तारीख: 11/26/20

Thumbprint: a7f5485707f9ff4dbb3bc75bf78e6029ea5add58

आईपी:

172[.]67[.]203[.]220
104[.]27[.]160[.]92

104[.]27[.]161[.]92

रजिस्ट्रार:

दिनांक: 11 / / 29 20

नाम: NameCheap, Inc.

वायरसटोटल ने वर्तमान में इस डोमेन को 0 स्कोर के साथ चिह्नित किया है और इसके निर्माण का दिन 7 दिन पहले है। इस डोमेन का आगे निरीक्षण करने पर, हमने पाया कि इस डोमेन का उल्लेख 28 नवंबर, 2020 को ट्विटर उपयोगकर्ता @dmazorosete द्वारा एक ट्वीट में किया गया था, जिसने संभावित धोखाधड़ी वाली साइट के संबंध में मेटामास्क से प्रतिक्रिया मांगी थी।

मीडियम पर $व्हेल समुदाय प्रकाशित ~18 घंटे पहले एक पोस्ट जिसमें उपयोगकर्ताओं को मेटामास्क पर $WHALE फंड भेजने का निर्देश दिया गया था और इसका संदर्भ दिया गया था https[:]//installmetamask[.]com मेटामास्क वॉलेट डाउनलोड पेज के रूप में डोमेन।

फ़िशिंग साइट का पृष्ठ वास्तविक मेटामास्क साइट को अच्छी तरह से प्रतिबिंबित करता है, जैसा कि नीचे देखा गया है।

फ़िशिंग साइट स्क्रीनशॉट
वैध मेटामास्क वेबसाइट
वैध मेटामास्क वेबसाइट

हमने सतर्क कर दिया है और इस दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन को हटाने में मदद के लिए मेटामास्क से संपर्क किया है। हमेशा की तरह, सतर्क रहें.

स्रोत: https://ciphertrace.com/alert-malicious-crypto-browser-extension-masked-metamask/