Користувачі криптовалютных гаманців Electrum і MyEtherWallet зазнали фішингової атаки, яка полягала у поширенні електронних листів, спрямованих на незаконне отримання конфіденційних особистих даних користувачів.
При таких атаках зловмисник маскується під довірена особа і відправляє користувачу повідомлення або електронний лист, що містить шкідливу посилання, при переході за яким виконується запит на введення персональних даних або відбувається установка шкідливого ПЗ.
Одним з перших про проблеми повідомив користувач Reddit, exa61, виявив, що хакери намагаються видати свої шахрайські наміри за оновлення безпеки до версії 4.0.0, в той час як платформа не має подібного оновлення та поточна версія гаманця Electrum 3.3.3, після чого платформа відреагувала і попередила своїх користувачів про шахрайство, розмістивши попередження на веб-сайті та в соціальних мережах.
Всього пару днів назад, схожою атаці піддався і MyEtherWallet, популярний гаманець для эфириума і токенів ERC-20, попередив своїх користувачів через твіттер про фішинг розсилці і нагадавши, що команда MEW ніколи не буде посилати повідомлення першої та спілкування відбувається тільки у відповідь на запит клієнта через службу підтримки.
Attention #MEWfam,
There’s another phishy email going around asking users to give up personal information. Don’t believe the hype!
#1. We will never email you first (only reply to support).
#2. We will never ask for your private key (or other sensitive info).
#3. Be skeptical! pic.twitter.com/654TLIt5ar— MyEtherWallet.com (@myetherwallet) 4 лютого 2019 р.
Атаки на Electrum, останнім часом, стали досить частим явищем і в кінці грудня хакерам вдалося заволодіти 243 биткоинами (BTC), створивши фішингову версію гаманця і отримавши логіни і паролі користувачів. І в середині минулого місяця на GitHub була виявлена ще одна фейковая версія клієнта, коли використовуючи відкритий вихідний код Electrum, шахраї створили черговий шкідливий клон.
Дата публікації 06.02.2019
Поділіться цим матеріалом у соціальних мережах і залиште свою думку у коментарях нижче.
Be First to Comment