29 мая 2022

Фирмы Metaverse объединяют усилия, поскольку тактика фишинга развивается вместе с Web3

Опубликовано: 29 мая 2022 г., 3:58 Обновлено: 09 июня 2022 г., 5:51

Ранее в этом году, Check PointВ последнем отчете о кибербезопасности говорится, что «в 2021 году исследователи наблюдали на 50% больше атак в неделю на корпоративные сети по сравнению с 2020 годом». Поскольку второй квартал 2 года подходит к концу в июне этого года, этот темп только ускоряется.рассылки по электронной почте с кражей ключей кошелька, инвесторы в недвижимость Metaverse проснулись однажды утром и обнаружили, что вся их виртуальная земля была украдена. Жертвами такого обмана становились даже знаменитости.Скучающая обезьяна, искусно вырванная у Сета Грина, фактически отложила его предстоящее телешоу.

Какие основные махинации разделяют все эти предостерегающие истории? Хотя обстоятельства кажутся футуристическими, лежащие в их основе средства так же стары, как и сам Интернет. Каждое тематическое исследование равнозначно фишингу, обманом заставляя пользователей делиться своими ценными учетными данными для входа с поддельными ссылками и страницами входа. Классическая тактика хакеров с тех пор, как Web2 охватила мир, фишинг снова поднимает голову как, возможно, самая большая угроза Метавселенной.

Во многих случаях фишинг выглядит как обычно. интервью CNBC Землевладельцы Метавселенной, которые потеряли свою собственность старомодным способом — нажав на ссылку, которая на самом деле была ложью. Одна медсестра из штата Мэн по имени Каша, например, вложила 16,000 XNUMX долларов в Песочница и SuperWorld с планами разработать «образовательную игру по анатомии и физиологии человека».

Здесь стоит отметить, что в отчете Check Point говорится: «В 2021 году образование/исследования были сектором, который подвергся наибольшему количеству атак, в среднем 1,605 атак на организацию каждую неделю», что на 75% больше, чем в предыдущем году.

Как сообщает CNBC, «примерно через три месяца после покупки земли Каша сказала, что ввела название виртуальной платформы Decentraland в строку поиска Google — первая появившаяся ссылка была фишинговой. После того, как она нажала на ссылку, ее кошелек MetaMask был стерт». Онлайн-инструктор по фитнесу из Боулдера Трейси Карлински потеряла свою желанную собственность в песочнице рядом с Snoop Doggособняк, когда «она по ошибке щелкнула фишинговую ссылку и потеряла всю свою землю всего через несколько дней после использования ошибочной ссылки», которая выглядела идентично странице входа в Sandbox.

Обе жертвы остались без вариантов. Постоянные и управляемые пользователями характеристики, которые делают транзакции блокчейна такими революционными, также являются их самым большим недостатком, делая восстановление невозможным для жертв вместе с лидерами платформы, которые могут только смотреть беспомощно и надеются, что их пользователи сохранят достаточно доверия и надеются в будущем продолжать пользоваться их услугами.

Все старые правила применяются как Web3 инвесторы защищают свои активы. Проверяйте префикс ссылки, ищите опечатки в копии сайта, используйте многофакторную аутентификацию везде, где это возможно. Однако одних этих пословиц недостаточно, другая сторона адаптировалась. CNBC сообщил, что для фишинга в даркнете возникла некачественная кустарная индустрия, где «некоторые киберпреступники рекламируют этиmpostили сайты всего за 400 долларов, а другие продаются за 5,000 долларов на русскоязычном подпольном форуме».

Это еще не самое худшее. В блоге В марте этого года исполнительный вице-президент Microsoft по безопасности Чарли Белл поговорил с новыми лицами в сфере фишинга. Web3. «Продолжите это и представьте, как может выглядеть фишинг в метавселенной», — сказал он. «Это не будет фальшивое электронное письмо от вашего банка. Это может быть аватар кассира в вестибюле виртуального банка, который просит вашу информацию. Это может быть выдача себя за вашего генерального директора, приглашающего вас на встречу в вредоносном виртуальном конференц-зале».

«Что подводит нас к важности этих первых дней для метавселенной», — продолжил Белл. «У нас есть один шанс в начале этой эры установить конкретные основные принципы безопасности, которые способствуют доверию и спокойствию для опыта метавселенной. Если мы упустим эту возможность, мы будем напрасно сдерживать внедрение технологий с большим потенциалом для улучшения доступности, совместной работы и бизнеса».

Ключевые игроки Метавселенной оказываются на высоте. В заявлении для CNBC OpenSea заявила, что они «отключили возможность покупать или продавать NFTаккаунты, которые, как сообщается, были украдены, и даже заблокировали аккаунты, причастные к краже». Sandbox начала нанимать службы безопасности для искоренения фишинговых ссылок в своей Метавселенной. MetaMask сотрудничает с Asset Reality, чтобы помочь жертвам мошенничества.

В марте 2022, Second Life сказал основатель Филипп Роуздейл CNBC «Метавселенная должна быть узаконена так же, как и реальный мир». Тем не менее, идеалы реальной жизни — это прежде всего источник воровства. «Деньги правят всем вокруг меня», онлайн или офлайн. Вдохновленные дразнящими оценками самих Sandbox и Decentraland, «технические компании продолжают выбрасывать программный код с ошибками за дверь». ZDNet заявил в апреле. «В результате утечка конфиденциальной информации настолько распространена, что большинство потребителей настолько пресыщены, что просто пожимают плечами и продолжают вести дела с той компанией, которая на этот раз была взломана».

Другое будущее возможно и необходимо, если технология Metaverse хочет добиться широкого распространения, которого требуют ее идеализм и оценки. Как писал сам Белл, «безопасность — это командный вид спорта».

Читайте связанные сообщения:

Теги:

Отказ от ответственности

В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.

Об авторе

Виттория Бензин — художественный писатель из Бруклина и личный эссеист, освещающая современное искусство с акцентом на человеческий контекст, контркультуру и магию хаоса. Она участвует в Maxim, Hyperallergic, Brooklyn Magazine и других изданиях.

Другие статьи

Виттория Бензин