Blockchain

UYARI: Kötü Amaçlı Kripto Tarayıcı Uzantısı - Maskeli MetaMask

GÜNCELLEME: 12 / 03 / 2020

MetaMask kimlik avcısı, MetaMask arama sonuçlarında sponsorlu reklamlar satın almaya devam ediyor. Şirket, kullanıcıları "doğrudan bağlantıları kullanmaya ve aramayı kullanmanız gerekirse sponsorlu bağlantılara dikkat etmeye" teşvik ediyor.

Sahte maskmeha [.] İo için sponsorlu reklamların yerini meramaks [.] İo almış gibi görünüyor


12/02/2020

Son 24 saat içinde, CipherTrace çevrimiçi ortamda bir uyarı ve yorum artışı fark etti cryptocurrency kripto para cüzdanı ve tarayıcı uzantısı MetaMask gibi davranan bir Chrome tarayıcı uzantısı kimlik avı saldırısı yoluyla çalınan kullanıcı fonları topluluğu. Sahte tarayıcı uzantısı, bilgileri şu adrese yönlendiriyor: maskmeha [.] io, daha sonra buraya yönlendiren https [:] // installmetamask [.] com.

Https [:] // installmetamask [.] Com için Whois Bilgileri

İlk Görülme Tarihi: 11/26/20

Thumbprint: a7f5485707f9ff4dbb3bc75bf78e6029ea5add58

IP'ler:

172 [.] 67 [.] 203 [.] 220
104 [.] 27 [.] 160 [.] 92

104 [.] 27 [.] 161 [.] 92

Kayıt:

Tarih: 11 / 29 / 20

İsim: NameCheap, Inc.

VirusTotal şu ​​anda bu etki alanına 0 puanla işaretlenmiş ve oluşturulma günü 7 gün önce bulunuyor. Bu alan adını daha ayrıntılı olarak inceleyerek, potansiyel sahtekarlık içeren siteyle ilgili olarak MetaMask'tan yanıt isteyen Twitter kullanıcısı @dmazorosete tarafından 28 Kasım 2020 tarihinde bir Tweette alan adından bahsedildiğini gördük.

Medium'da $ WHALE Topluluğu yayınlanan yaklaşık 18 saat önce kullanıcılara MetaMask'a $ WHALE parası göndermeleri talimatını veren ve https [:] // installmetamask [.] com etki alanını MetaMask cüzdan indirme sayfası olarak ayarlayın.

Kimlik avı sitesi sayfası, aşağıda görüldüğü gibi gerçek MetaMask sitesini oldukça iyi yansıtmaktadır.

Kimlik Avı Sitesi Ekran Görüntüsü
Yasal MetaMask web sitesi
Yasal MetaMask web sitesi

Bu kötü amaçlı tarayıcı uzantısını kaldırmaya yardımcı olması için MetaMask'a ulaştık ve uyardık. Her zamanki gibi, tetikte olun.

Kaynak: https://ciphertrace.com/alert-malicious-crypto-browser-extension-masked-metamask/