Метаверсе фирме удружују снаге док се тактика пхисхинга развија упоредо Web3
Раније ове године, Цхецк ПоинтНајновији извештај о сајбер безбедности открио је да су „2021. истраживачи видели 50% више напада недељно на корпоративне мреже у поређењу са 2020. Како се други квартал 2. ближи крају касније овог јуна, тај темпо се само убрзава –кампање путем е-поште које краду кључеве новчаника, Метаверсе инвеститори у некретнине који се буди једног јутра и откривају да им је сва виртуелна земља украдена. Чак су и познате личности постале жртве такве преваре –Досадни мајмун који је вешто отео од Сета Грина заправо је ставио своју предстојећу ТВ емисију на чекање.
Које основне махинације деле све ове приче упозорења? Иако се околности чине футуристичким, основна средства су стара колико и сам интернет. Свака студија случаја представља пхисхинг, заваравање корисника да деле своје акредитиве за пријаву високе вредности са лажним везама и страницама за пријаву. Класична хакерска тактика откако је Веб2 запљуснула свет, фишинг се поново поставља као можда највећа претња Метаверзума.
У многим случајевима, пхисхинг изгледа исто као и увек. ЦНБЦ интервјуисао Власници земљишта Метаверсе који су изгубили своју имовину на старомодан начин – кликом на линк који је заправо био лаж. Једна медицинска сестра из Мејна по имену Каша, на пример, уложила је 16,000 долара кутија с песком и СуперВорлд са плановима да развију „образовну игру о људској анатомији и физиологији“.
Овде је вредно напоменути да је извештај Цхецк Поинт-а рекао: „У 2021., образовање/истраживање је био сектор који је доживео највећи обим напада, са просечно 1,605 напада по организацији сваке недеље“, што је повећање од 75% у поређењу са претходном годином.
Како је ЦНБЦ објавио, „Око три месеца након куповине земљишта, Касха је рекла да је укуцала име виртуелне платформе Децентраланд на Гоогле траци за претрагу — прва веза која се појавила била је веза за пхисхинг. Након што је кликнула на везу, она је избрисала њен МетаМаск новчаник. Интернет инструкторка фитнеса Трејси Карлински из Боулдера изгубила је своју жељену имовину у Сандбок-у у близини Снооп Догг'с вила када је „погрешно кликнула на пхисхинг линк и изгубила сву своју земљу, само неколико дана након што је користила неисправну везу“, која је изгледала идентично страници за пријаву у Сандбок-у.
Обе жртве су остале без могућности. Трајне карактеристике којима управљају корисници и које чине блокчејн трансакције тако револуционарним су такође њихове највеће обавезе, чинећи опоравак немогућим за жртве поред лидера платформе – који могу само гледати беспомоћно и надају се да ће њихови корисници задржати довољно поверења и наде у будућности да наставе да користе њихове услуге.
Сва стара правила важе као Web3 инвеститори штите своју имовину. Проверите префикс везе, потражите грешке у куцању у копији сајта, користите мултифакторску аутентификацију где год је то могуће. Међутим, те пословице саме по себи нису довољне, друга страна се прилагодила. ЦНБЦ је рекао да се појавила неуобичајена кућна индустрија због пхисхинга на мрачном вебу где „неки сајбер криминалци оглашавају ове иmpostили сајтове за само 400 долара, док се други продају за чак 5,000 долара на подземном форуму на руском језику.”
То чак није ни најгоре. У а блог пост овог марта, Мицрософтов ЕВП за безбедност Чарли Бел разговарао је са новим лицима пхисхинг-а Web3. „Пустите ово унапред и замислите како би фишинг могао да изгледа у метаверзуму“, рекао је он. „То неће бити лажни имејл ваше банке. То може бити аватар благајника у виртуелном лобију банке који тражи ваше податке. То може бити лажно представљање вашег извршног директора који вас позива на састанак у злонамерној виртуелној конференцијској сали.
„Што нас доводи до важности ових раних дана за метаверзум“, наставио је Бел. „Имамо једну шансу на почетку ове ере да успоставимо специфичне, кључне безбедносне принципе који негују поверење и душевни мир за метаверзална искуства. Ако пропустимо ову прилику, непотребно ћемо одвратити од усвајања технологија са великим потенцијалом за побољшање приступачности, сарадње и пословања.”
Кључни играчи Метаверсе-а испуњавају прилику. У изјави за ЦНБЦ, ОпенСеа је рекао да су „онемогућили могућност куповине или продаје NFTза које је пријављено да су украдени и чак су забранили налоге укључене у крађу.” Сандбок је почео да уговара безбедносне услуге да би искоренио пхисхинг везе у њиховом Метаверсе-у. МетаМаск се удружио са Ассет Реалити-ом како би помогао жртвама преваре.
У марту КСНУМКС, Сецонд Лифе рекао је оснивач Филип Роуздејл ЦНБЦ „Метаверзум треба да буде легализован на начин на који је стварни свет“. Међутим, идеали ИРЛ-а су извор крађе на првом месту. „Готовина влада свиме око мене“, на или ван мреже. Инспирисане задивљујућим проценама самих Сандбок-а и Децентраленд-а, „технолошке компаније настављају да избацују софтверски код са грешком“, као ЗДНет је рекао у априлу. „Као резултат тога, цурење приватности је толико уобичајено да је већина потрошача толико уморна да једноставно слегну раменима и настављају да послују са било којом компанијом која је овог пута прекршена.”
Друга будућност је могућа и неопходна ако Метаверсе технологија жели да достигне широко усвајање које њен идеализам – и вредновање – захтевају. Као што је и сам Бел написао, „безбедност је тимски спорт“.
Прочитајте повезане постове:
- ОпенСеа Дисцорд сервер је хакован, бот је промовисао непостојеће ИоуТубе партнерство
- Ево како би њујоршки напад на рударење биткоина могао да утиче на индустрију
- Линктрее представља NFT функције у сарадњи са ОпенСеа
Одрицање од одговорности
У складу са Смернице пројекта Труст, имајте на уму да информације дате на овој страници нису намењене и не треба да се тумаче као правни, порески, инвестициони, финансијски или било који други облик савета. Важно је да инвестирате само оно што можете приуштити да изгубите и да тражите независан финансијски савет ако сумњате. За додатне информације, предлажемо да погледате одредбе и услове, као и странице помоћи и подршке које пружа издавач или оглашивач. MetaversePost је посвећен тачном, непристрасном извештавању, али тржишни услови су подложни променама без претходне најаве.
О аутору
Виторија Бензин је уметнички писац и лични есејиста из Бруклина који покрива савремену уметност са фокусом на људски контекст, контракултуру и магију хаоса. Она доприноси Маким, Хипераллергиц, Брооклин Магазине, и још много тога.
više чланака
Виторија Бензин је уметнички писац и лични есејиста из Бруклина који покрива савремену уметност са фокусом на људски контекст, контракултуру и магију хаоса. Она доприноси Маким, Хипераллергиц, Брооклин Магазине, и још много тога.
