Metaverse tvrtke udružuju snage dok se taktike krađe identiteta razvijaju zajedno Web3
Ranije ove godine, Check PointNajnovije izvješće o kibernetičkoj sigurnosti otkrilo je da su “2021. istraživači uočili 50% više napada tjedno na korporativne mreže u usporedbi s 2020..” Kako se drugo tromjesečje 2. bliži kraju kasnije ovog lipnja, taj se tempo samo ubrzava –e-mail kampanje krađu ključeva novčanika, Metaverse investitori u nekretnine koji se jednog jutra probude i otkriju da je sva njihova virtualna zemlja ukradena. Čak su i slavne osobe postale žrtve takvih prijevara –Majmun koji se dosađuje vješto preuzet od Setha Greena zapravo je stavio njegovu nadolazeću TV emisiju na čekanje.
Koje temeljne makinacije dijele sve ove upozoravajuće priče? Iako se okolnosti čine futurističkim, temeljna sredstva stara su koliko i sam internet. Svaka studija slučaja predstavlja krađu identiteta, zavaravanje korisnika da dijele svoje vjerodajnice za prijavu visoke vrijednosti s lažnim poveznicama i stranicama za prijavu. Klasična hakerska taktika otkako je Web2 poharao svijet, krađa identiteta ponovno se pojavljuje kao možda najveća prijetnja Metaverseu.
U mnogim slučajevima krađa identiteta izgleda isto kao i uvijek. Intervjuirao CNBC Metaverse zemljoposjednici koji su svoju imovinu izgubili na staromodan način – klikom na poveznicu koja je zapravo bila laž. Na primjer, jedna medicinska sestra iz Mainea po imenu Kasha uložila je 16,000 XNUMX dolara Kutija s pijeskom i SuperWorld s planovima za razvoj "edukativne igre o ljudskoj anatomiji i fiziologiji."
Ovdje je vrijedno napomenuti da izvješće Check Pointa kaže: “U 2021., obrazovanje/istraživanje je bio sektor koji je doživio najveći broj napada, s prosječno 1,605 napada po organizaciji svaki tjedan,” što je povećanje od 75% u usporedbi s prethodnom godinom.
Kako je izvijestio CNBC, “Otprilike tri mjeseca nakon kupnje zemljišta, Kasha je rekla da je upisala naziv virtualne platforme Decentraland na Google traku za pretraživanje — prva poveznica koja se pojavila bila je poveznica za krađu identiteta. Nakon što je kliknula na link, to je izbrisalo njezin MetaMask novčanik.” Online instruktorica fitnessa iz Bouldera Tracy Carlinsky izgubila je željeno imanje Sandboxa u blizini Snoop Doggkada je "pogreškom kliknula na vezu za krađu identiteta i izgubila svu svoju zemlju, samo nekoliko dana nakon korištenja neispravne veze", koja je izgledala identično stranici za prijavu Sandboxa.
Obje žrtve ostale su bez mogućnosti. Stalne karakteristike kojima upravlja korisnik, a koje transakcije blockchaina čine tako revolucionarnima, također su njihove najveće obveze, čineći oporavak nemogućim za žrtve, zajedno s voditeljima platforme – koji mogu samo gledati bespomoćno i nadaju se da će njihovi korisnici zadržati dovoljno povjerenja i nade da će u budućnosti nastaviti koristiti njihove usluge.
Sva stara pravila vrijede kao Web3 investitori štite svoju imovinu. Provjerite prefiks veze, potražite pogreške pri upisu u kopiji web-mjesta, koristite višefaktorsku provjeru autentičnosti gdje god je to moguće. Međutim, same te uzrečice nisu dovoljne, druga se strana prilagodila. CNBC je rekao da se pojavila kućna industrija u različitim bojama za krađu identiteta na mračnom webu gdje "neki kibernetički kriminalci reklamiraju ove impostili stranice za samo 400 dolara, dok se druge prodaju za čak 5,000 dolara na podzemnom forumu na ruskom jeziku.”
To čak nije ni najgore. U blog post ovog ožujka, Microsoftov EVP za sigurnost Charlie Bell razgovarao je s novim licima phishinga Web3. "Pustite ovo naprijed i zamislite kako bi krađa identiteta mogla izgledati u metaverzumu", rekao je. “To neće biti lažna e-pošta vaše banke. To bi mogao biti avatar blagajnika u predvorju virtualne banke koji traži vaše podatke. To bi moglo biti lažno predstavljanje vašeg izvršnog direktora koji vas poziva na sastanak u zlonamjernoj virtualnoj konferencijskoj sobi.”
"Što nas dovodi do važnosti ovih ranih dana za metaverzum", nastavio je Bell. “Imamo jednu priliku na početku ove ere da uspostavimo specifične, temeljne sigurnosne principe koji njeguju povjerenje i bezbrižnost za iskustva metaverzuma. Ako propustimo ovu priliku, nepotrebno ćemo odvratiti usvajanje tehnologija s velikim potencijalom za poboljšanje pristupačnosti, suradnje i poslovanja.”
Ključni igrači Metaversea dorasli su toj prilici. U izjavi za CNBC, OpenSea je rekao da su “onemogućili mogućnost kupnje ili prodaje NFTkoji su prijavljeni kao ukradeni i [imaju] čak zabranu računa uključenih u krađu.” Sandbox je počeo ugovarati sigurnosne usluge kako bi iskorijenio phishing veze u svom Metaverseu. MetaMask se udružio s tvrtkom Asset Reality kako bi pomogao žrtvama prijevare.
U ožujku 2022, Second Life rekao je osnivač Phillip Rosedale CNBC "Metaverzum bi trebao biti zakonski uređen onako kako je stvarni svijet." Međutim, IRL ideali su izvor krađe na prvom mjestu. 'Gotovina upravlja svime oko mene', on-line ili offline. Nadahnute primamljivim procjenama samih Sandboxa i Decentralanda, "tehnološke tvrtke nastavljaju žuriti s programskim kodom s greškama", kao ZDNet je rekao u travnju. "Kao rezultat toga, curenje privatnosti toliko je uobičajeno da je većina potrošača toliko umorna da jednostavno sliježu ramenima i nastavljaju poslovati s onom tvrtkom koja je ovaj put prekršena."
Druga je budućnost i moguća i neophodna ako Metaverse tehnologija želi postići široko prihvaćanje koje njen idealizam – i vrednovanja – zahtijevaju. Kao što je sam Bell napisao, "sigurnost je timski sport."
Pročitajte povezane postove:
- OpenSea Discord poslužitelj hakiran, bot promovira nepostojeće YouTube partnerstvo
- Evo kako bi njujorško suzbijanje rudarenja bitcoina moglo utjecati na industriju
- Linktree predstavlja NFT značajke u suradnji s OpenSea
Izjava o odricanju od odgovornosti
U skladu s Smjernice projekta povjerenja, imajte na umu da informacije navedene na ovoj stranici nemaju namjeru i ne smiju se tumačiti kao pravni, porezni, investicijski, financijski ili bilo koji drugi oblik savjeta. Važno je ulagati samo ono što si možete priuštiti izgubiti i potražiti neovisni financijski savjet ako imate bilo kakvih nedoumica. Za dodatne informacije predlažemo da pogledate odredbe i uvjete, kao i stranice za pomoć i podršku koje pruža izdavatelj ili oglašivač. MetaversePost je predan točnom, nepristranom izvješćivanju, ali tržišni uvjeti podložni su promjenama bez prethodne najave.
O autoru
Vittoria Benzine umjetnička je spisateljica iz Brooklyna i osobna esejistica koja obrađuje suvremenu umjetnost s fokusom na ljudske kontekste, kontrakulturu i magiju kaosa. Ona pridonosi časopisima Maxim, Hyperallergic, Brooklyn Magazine itd.
Više članaka
Vittoria Benzine umjetnička je spisateljica iz Brooklyna i osobna esejistica koja obrađuje suvremenu umjetnost s fokusom na ljudske kontekste, kontrakulturu i magiju kaosa. Ona pridonosi časopisima Maxim, Hyperallergic, Brooklyn Magazine itd.
