2022 년 5 월 29 일

피싱 전술이 함께 진화함에 따라 Metaverse 회사가 힘을 합칩니다. Web3

게시됨: 29년 2022월 3일 오후 58시 09분 업데이트됨: 2022년 5월 51일 오전 XNUMX시 XNUMX분

올해 초, 체크 포인트의 최신 사이버 보안 보고서에 따르면 "2021년 연구원들은 50년에 비해 기업 네트워크에서 매주 2020% 더 많은 공격을 목격했습니다." 2년 2022분기가 이번 XNUMX월 말에 마감됨에 따라 그 속도는 계속해서 가속화되고 있습니다.지갑 키를 훔치는 이메일 캠페인, Metaverse 부동산 투자자들은 어느 날 아침 일어나 모든 가상 토지가 도난당한 것을 발견했습니다. 유명인사들도 그런 속임수에 희생당했습니다.Bored Ape는 Seth Green에서 능숙하게 납치되어 곧 출시될 TV 쇼를 보류했습니다.

이 조심스러운 이야기가 공유하는 근본적인 계략은 무엇입니까? 상황이 미래지향적으로 느껴지지만 기본 수단은 인터넷 자체만큼 오래되었습니다. 각 사례 연구는 피싱에 해당합니다. 사용자를 속여 가치가 높은 로그인 자격 증명을 공유하도록 합니다. 가짜 링크 및 로그인 페이지. Web2가 세계를 휩쓴 이후 고전적인 해커의 전술인 피싱이 아마도 메타버스의 가장 큰 위협으로 다시 고개를 들었습니다.

대부분의 경우 피싱은 이전과 동일하게 보입니다. CNBC 인터뷰 실제로는 거짓말인 링크를 클릭하여 구식 방식으로 재산을 잃은 메타버스 지주. 예를 들어, Kasha라는 Maine의 한 간호사는 16,000달러를 모래 상자 "인체 해부학 및 생리학에 관한 교육용 게임"을 개발할 계획을 가진 SuperWorld.

Check Point의 보고서에서 "2021년에는 교육/연구 부문이 가장 많은 양의 공격을 경험한 부문으로, 매주 조직당 평균 1,605건의 공격이 발생했다"고 밝혔는데, 이는 전년 대비 75% 증가한 수치입니다.

CNBC가 보도한 바와 같이, “토지를 구입한 지 약 XNUMX개월 후 Kasha는 Google 검색 표시줄에 가상 플랫폼 Decentraland의 이름을 입력했다고 말했습니다. 팝업된 첫 번째 링크는 피싱 링크였습니다. 그녀가 링크를 클릭한 후 메타마스크 지갑이 지워졌습니다.” 볼더에 기반을 둔 온라인 피트니스 강사 Tracy Carlinsky는 독 뒤져"잘못된 링크를 사용한 지 며칠 만에 그녀가 실수로 피싱 링크를 클릭하여 그녀의 땅을 모두 잃었습니다." 의 맨션은 Sandbox의 로그인 페이지와 동일하게 보였습니다.

두 희생자 모두 선택의 여지가 없었습니다. 블록체인 트랜잭션을 매우 혁신적으로 만드는 영구적이고 사용자 관리되는 특성은 플랫폼 리더와 함께 피해자의 복구를 불가능하게 만드는 가장 큰 책임이기도 합니다. 무기력하게 지켜보다 사용자가 서비스를 계속 사용할 수 있도록 충분한 신뢰와 희망을 유지하기를 바랍니다.

모든 이전 규칙은 다음과 같이 적용됩니다. Web3 투자자는 자산을 보호합니다. 링크 접두어를 확인하고, 사이트 사본에서 오타를 찾고, 가능하면 다단계 인증을 사용하십시오. 그 속담만으로는 충분하지 않지만 상대방이 적응했습니다. CNBC는 "일부 사이버 범죄자들이 이러한 정보를mpost또는 400달러에 판매되는 사이트도 있고 러시아어 지하 포럼에서 5,000달러에 판매되는 사이트도 있습니다.”

그것도 최악이 아닙니다. 안에 블로그 게시물 이번 XNUMX월 Microsoft의 보안 담당 EVP인 Charlie Bell은 피싱의 새로운 얼굴에 대해 이야기했습니다. Web3. "이것을 앞으로 플레이하고 메타버스에서 피싱이 어떤 모습일지 상상해 보세요."라고 그는 말했습니다. “은행에서 보낸 가짜 이메일이 아닙니다. 그것은 당신의 정보를 요구하는 가상 은행 로비에 있는 창구 직원의 아바타일 수 있습니다. CEO를 사칭하여 악의적인 가상 회의실에서 회의에 초대하는 것일 수 있습니다.”

“메타버스의 초기 단계가 얼마나 중요한지 알게 되었습니다.”라고 Bell은 계속 말했습니다. “우리는 이 시대가 시작될 때 메타버스 경험에 대한 신뢰와 마음의 평화를 조성하는 구체적인 핵심 보안 원칙을 수립할 수 있는 기회가 한 번 있습니다. 이 기회를 놓치면 접근성, 협업 및 비즈니스를 개선할 잠재력이 큰 기술의 채택을 불필요하게 저지하게 될 것입니다.”

주요 Metaverse 플레이어가 상황에 부응하고 있습니다. CNBC에 대한 성명에서 OpenSea는 "구매 또는 판매 기능을 비활성화했습니다. NFT도난당한 것으로 보고되고 심지어 도난에 연루된 계정을 금지했습니다.” Sandbox는 Metaverse에서 피싱 링크를 근절하기 위해 보안 서비스 계약을 시작했습니다. MetaMask는 사기 피해자를 돕기 위해 Asset Reality와 제휴했습니다..

3 월 2022, 세컨드 라이프 (Second Life) 창업자 필립 로즈데일이 말했다. CNBC "메타버스는 실제 세계와 같은 방식으로 입법되어야 합니다." 그러나 IRL 이상은 애초에 절도의 원천입니다. '현금은 내 주변의 모든 것을 지배한다' 온오프라인. Sandbox와 Decentraland 자체의 감질나는 평가에 영감을 받아 "기술 회사는 계속해서 버그가 있는 소프트웨어 코드를 문밖으로 밀어내고 있습니다." ZDNet은 지난 XNUMX월. " 그 결과 개인 정보 유출이 너무 흔해서 대부분의 소비자는 지쳐서 어깨를 으쓱하고 이번에 유출된 회사와 계속 거래합니다."

Metaverse 기술이 이상주의와 가치 평가가 요구하는 광범위한 채택에 도달하기를 원한다면 또 다른 미래가 가능하고 필요합니다. Bell 자신이 말했듯이 "보안은 팀 스포츠입니다."

관련 게시물 읽기:

태그 :

책임 부인

줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.