ハッカーは偽の Solana Phantom アップデートを使用して暗号を盗みます (レポート)

詐欺師は、追加の保護を提供することを保証する新しい Solana Phantom セキュリティ アップデートを消費者に送信したと報告されています。

しかし、不正行為者はエアドロップされた NFT を介してパスワードを盗むマルウェアをインストールし、それらを使用して影響を受けたウォレットから暗号通貨を流出させました。

宇宙の別の詐欺

最近の カバレッジ は、「PHANTOMUPDATE.COM」または「UPDATEPHANTOM.COM」と呼ばれる NFT が一部の Phantom ユーザーに届いた XNUMX 週間前に、このスキームが開始されたことを明らかにしました。 開くと、同封のリンクをクリックするか、Web サイトにアクセスして、最新のセキュリティ アップグレードをダウンロードしてインストールするように勧められました。

「Phantom では、すべてのユーザーがウォレットを更新する必要があります。 これはできるだけ早く行う必要があります。 そうしないと、ハッカーが Solana ネットワークを悪用することにより、資金が失われる可能性があります。 www.updatePhantom.com にアクセスして、最新のセキュリティ アップデートを入手してください」とメッセージに記載されています。

2022 つのオプションのいずれかを選択すると、被害者は「Phantom_Update_10-08-32.bat」という名前のバッチ ファイルを自動的にダウンロードしました。 条件を受け入れると、windllXNUMX.exe という別のファイルにユーザーが誘導されました。 ただし、サイバーセキュリティ システム VirusTotal によると、その機能はパスワードを盗むマルウェアであり、履歴、パスワード、Cookie などのブラウザ情報を流出させようとします。

ハッカーの主な目的は、パスワードを使用して、被害者の暗号通貨ウォレットからデジタル資産を盗むことでした。

その悪意のあるファイルをインストールした個人は、ウイルス対策プログラムを使用してコンピューターをスキャンし、所有物を既存の Phantom ウォレットから新しいウォレットに移動する必要があります。 また、暗号通貨取引に関連するすべてのサイトでパスワードを変更することも必須です。

各 Web サイトに固有のパスワードを設定することは、異なるデータベース間での資格情報の漏えいを防ぐため、最善の方法です。

ソラナの幻の財布がユニコーンに変身

前述の詐欺にもかかわらず、2022 年は Solana ベースの暗号通貨ウォレット Phantom にとってかなり成功した年でした。

XNUMXヶ月前、それは 確保 カナダの投資会社 Paradigm とアメリカのベンチャー キャピタル会社 Andreessen Horowitz (a109z) が主導する 16 億 1.2 万ドルの資金調達を行い、その後、市場評価額は XNUMX 億ドルに達しました。

「Phantom のチームは、これらの素晴らしいパートナーと協力し、Web3 をより広い世界にもたらすという私たちのビジョンを実行する上で彼らの信頼を得られることを光栄に思います。 NFT と DeFi の爆発的な普及が、安全で楽しく、使いやすいユーザー エクスペリエンスを提供する上で仮想通貨ウォレットが果たす大きな役割を強調していることは明らかです。」

この春、Solanaベースのウォレット リリース つまり、ユーザーはそのオペレーティング システムで実行されているスマートフォンで暗号化と NFT を処理できます。 その前に、Phantom は iOS でサービスを導入しました。