29 مايو 2022

تتحد شركات Metaverse مع تطور تكتيكات التصيد جنبًا إلى جنب Web3

تم النشر: 29 مايو 2022 الساعة 3:58 مساءً تم التحديث: 09 يونيو 2022 الساعة 5:51 صباحًا

في وقت سابق من هذا العام، نقطة تفتيشوجد أحدث تقرير للأمن السيبراني أنه "في عام 2021 ، شهد الباحثون زيادة بنسبة 50٪ في الهجمات أسبوعياً على شبكات الشركات مقارنة بعام 2020". مع اقتراب الربع الثاني من عام 2 من نهايته في وقت لاحق من شهر يونيو ، تستمر هذه الوتيرة في التسارع فقط -حملات البريد الإلكتروني سرقة مفاتيح المحفظة، مستثمرو العقارات في Metaverse يستيقظون ذات صباح ليجدوا أن جميع أراضيهم الافتراضية قد سُرقت. حتى المشاهير وقعوا ضحية لمثل هذه الخداع-Ape Bored Ape الذي تم انتزاعه ببراعة من Seth Green في الواقع أوقف برنامجه التلفزيوني القادم.

ما هي المكائد الأساسية التي تشترك فيها كل هذه الحكايات التحذيرية؟ على الرغم من أن الظروف تبدو مستقبلية ، إلا أن الوسائل الأساسية قديمة قدم الإنترنت نفسه. ترقى كل دراسة حالة إلى حد التصيد الاحتيالي ، خداع المستخدمين لمشاركة بيانات اعتماد تسجيل الدخول عالية القيمة الخاصة بهم مع روابط وصفحات تسجيل دخول وهمية. تكتيك المخترق الكلاسيكي منذ أن اكتسح Web2 العالم ، فالتصيد الاحتيالي يرفع رأسه مرة أخرى باعتباره أكبر تهديد لشركة Metaverse.

في كثير من الحالات ، يبدو التصيد كما هو دائمًا. CNBC مقابلة أصحاب الأراضي Metaverse الذين فقدوا ممتلكاتهم بالطريقة القديمة - من خلال النقر على رابط كان في الواقع كذبة. ممرضة واحدة من ولاية ماين تدعى كاشا ، على سبيل المثال ، استثمرت 16,000 دولار في رمل و SuperWorld مع خطط لتطوير "لعبة تعليمية حول علم التشريح ووظائف الأعضاء البشرية."

تجدر الإشارة هنا إلى أن تقرير Check Point قال: "في عام 2021 ، كان التعليم / البحث هو القطاع الذي شهد أكبر حجم من الهجمات ، بمتوسط 1,605 هجومًا لكل منظمة كل أسبوع" ، بزيادة قدرها 75٪ مقارنة بالعام السابق.

كما ذكرت CNBC ، "بعد حوالي ثلاثة أشهر من شراء الأرض ، قالت كاشا إنها كتبت اسم النظام الأساسي الافتراضي Decentraland على شريط بحث Google - وكان الرابط الأول الذي ظهر هو رابط التصيد الاحتيالي. بعد أن نقرت على الرابط ، قضت على محفظة MetaMask الخاصة بها ". خسرت تريسي كارلينسكي ، مدربة اللياقة البدنية عبر الإنترنت ومقرها بولدر ، ممتلكاتها المرموقة Sandbox المجاورة لها سنوب دوجقصرها عندما "نقرت عن طريق الخطأ على رابط تصيد وفقدت كل أرضها ، بعد أيام فقط من استخدام الرابط الخاطئ" ، والتي بدت مطابقة لصفحة تسجيل الدخول الخاصة بـ Sandbox.

كلا الضحيتين تركا بدون خيارات. الخصائص الدائمة والتي يديرها المستخدم والتي تجعل معاملات blockchain ثورية هي أيضًا أكبر التزاماتهم ، مما يجعل التعافي مستحيلًا للضحايا جنبًا إلى جنب مع قادة النظام الأساسي - الذين يمكنهم فقط مشاهدة بلا حول ولا قوة ونأمل أن يحتفظ المستخدمون بما يكفي من الثقة والأمل في المستقبل لمواصلة استخدام خدماتهم.

جميع القواعد القديمة تنطبق Web3 يحمي المستثمرون أصولهم. تحقق من بادئة الارتباط ، وابحث عن الأخطاء الإملائية في نسخة الموقع ، واستخدم مصادقة متعددة العوامل حيثما أمكن ذلك. هذه الأقوال وحدها لا تكفي ، لكن الطرف الآخر تكيف معها. قالت CNBC إن صناعة الأكواخ غير الملونة قد نشأت للتصيد الاحتيالي على الويب المظلم حيث "يعلن بعض مجرمي الإنترنت عن هذهmpostأو المواقع مقابل 400 دولار فقط ، بينما يبيع البعض الآخر ما يصل إلى 5,000 دولار في منتدى تحت الأرض باللغة الروسية ".

هذا ليس حتى أسوأ ما في الأمر. في بلوق وظيفة في شهر مارس من هذا العام ، تحدث نائب الرئيس التنفيذي للأمن في Microsoft ، تشارلي بيل ، إلى وجوه التصيد الاحتيالي الجديدة في Web3. قال: "قم بتشغيل هذا إلى الأمام ، وتصور ما يمكن أن يبدو عليه التصيد الاحتيالي في metaverse". "لن يكون بريدًا إلكترونيًا مزيفًا من البنك الذي تتعامل معه. يمكن أن تكون صورة رمزية لصراف في ردهة بنك افتراضي يطلب معلوماتك. قد يكون انتحالًا لشخصية رئيسك التنفيذي الذي دعاك إلى اجتماع في غرفة اجتماعات افتراضية ضارة ".

تابع بيل: "وهو ما يقودنا إلى أهمية هذه الأيام الأولى للميتافيرس". "لدينا فرصة واحدة في بداية هذه الحقبة لتأسيس مبادئ أمنية أساسية محددة تعزز الثقة وراحة البال للتجارب غير المباشرة. إذا فوتنا هذه الفرصة ، فسنقوم دون داع بردع تبني التقنيات ذات الإمكانات الكبيرة لتحسين إمكانية الوصول والتعاون والأعمال ".

لاعبو Metaverse الأساسيون يرتقون إلى مستوى المناسبة. في بيان لشبكة CNBC ، قالت OpenSea إنها "عطلت القدرة على الشراء أو البيع NFTتم الإبلاغ عن سرقتها و [لديها] حتى حظر حسابات متورطة في السرقة ". بدأت Sandbox بالتعاقد مع خدمات الأمن لاستئصال روابط التصيد في Metaverse الخاصة بهم. عقدت MetaMask شراكة مع Asset Reality لمساعدة ضحايا الاحتيال.

في مارس 2022، الحياة الثانية قال مؤسسها فيليب روسديل CNBC "يجب تشريع Metaverse بالطريقة التي يكون بها العالم الحقيقي." ومع ذلك ، فإن مُثُل IRL هي منبع السرقة في المقام الأول. "النقد يحكم كل شيء من حولي" ، سواء على الإنترنت أو غير متصل. مستوحاة من التقييمات المحيرة لكل من Sandbox و Decentraland أنفسهم ، "تواصل شركات التكنولوجيا تسريع رموز برامج عربات التي تجرها الدواب بعيدًا عن الباب ،" قال ZDNet في أبريل. "ونتيجة لذلك ، فإن تسريبات الخصوصية شائعة جدًا لدرجة أن معظم المستهلكين يشعرون بالضيق لدرجة أنهم ببساطة يهزون أكتافهم ويستمرون في التعامل مع الشركة التي تم اختراقها هذه المرة."

مستقبل آخر هو ممكن وضروري على حد سواء إذا أرادت Metaverse tech الوصول إلى التبني الواسع الذي تتطلبه المثالية - والتقييمات -. كما كتب بيل نفسه ، "الأمن هو رياضة جماعية".

اقرأ المنشورات ذات الصلة:

الوسوم (تاج):

إخلاء المسئولية

تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.

نبذة عن الكاتب

فيتوريا بنزين كاتبة فنية ومقيمة في بروكلين وتغطي الفن المعاصر مع التركيز على السياقات البشرية ، والثقافة المضادة ، وسحر الفوضى. تساهم في مجلة Maxim و Hyperallergic و Brooklyn Magazine والمزيد.

المزيد من المقالات

فيتوريا بنزين