Hackere bruker falske Solana Phantom-oppdateringer for å stjele krypto (rapport)

Svindlere har angivelig sendt forbrukere en ny Solana Phantom sikkerhetsoppdatering for å sikre at den vil gi ekstra beskyttelse.

Urettmessige har imidlertid installert malware som stjeler passord gjennom luftdroppede NFT-er og brukt dem til å tappe kryptovaluta fra de berørte lommebøkene.

Nok en svindel i verdensrommet

En fersk dekning avslørte at ordningen startet for to uker siden da NFT-er kalt "PHANTOMUPDATE.COM" eller "UPDATEPHANTOM.COM" nådde noen Phantom-brukere. Ved åpning ble de rådet til å klikke på vedlagte lenke eller besøke et nettsted for å laste ned og installere den siste sikkerhetsoppgraderingen.

«Phantom krever at alle brukere oppdaterer lommeboken. Dette må gjøres så snart som mulig. Unnlatelse av å gjøre det kan føre til tap av midler på grunn av hackere som utnytter Solana-nettverket. Besøk www.updatePhantom.com for å få den siste sikkerhetsoppdateringen, heter det i meldingen.

Etter å ha valgt ett av de to alternativene, lastet ofrene automatisk ned en batchfil kalt "Phantom_Update_2022-10-08.bat." Å akseptere betingelsene førte brukere til en annen fil kalt windll32.exe. I følge cybersikkerhetssystemet VirusTotal er denne funksjonen imidlertid en passord-stjelende skadelig programvare som prøver å tømme nettleserinformasjon, inkludert historikk, passord og informasjonskapsler.

Hovedformålet til hackerne var å bruke passord og stjele digitale eiendeler fra ofrenes kryptovaluta-lommebøker.

Personer som har installert den ondsinnede filen bør skanne datamaskinen med et antivirusprogram og deretter flytte beholdningen fra den eksisterende Phantom-lommeboken til en ny. Å endre passordene deres på alle nettsteder relatert til handel med kryptovaluta er også et must.

Å ha et unikt passord for hvert nettsted kan være den beste ideen, da det forhindrer lekkasjer mellom forskjellige databaser.

Solanas Phantom Wallet ble omgjort til enhjørning

Til tross for den nevnte svindelen, har 2022 vært et ganske vellykket år for den Solana-baserte kryptovaluta-lommeboken Phantom.

For åtte måneder siden, det sikret en innsamling på 109 millioner dollar ledet av det kanadiske investeringsselskapet Paradigm og det amerikanske venturekapitalselskapet Andreessen Horowitz (a16z), hvoretter markedsverdien nådde 1.2 milliarder dollar.

"Teamet hos Phantom er beæret over å jobbe med disse utrolige partnerne og ha tillit til å utføre visjonen vår om å bringe Web3 til den bredere verden. Det er tydelig at den eksplosive bruken av NFT-er og DeFi har understreket den enorme rollen kryptolommebøker har i å gi en brukeropplevelse som er trygg, morsom og enkel å bruke,» skisserte prosjektet den gang.

Denne våren, den Solana-baserte lommeboken utgitt en mobilapplikasjon på Android, noe som betyr at brukere kan håndtere krypto- og NFT-er på hvilken som helst smarttelefon som kjører på det operativsystemet. Før det introduserte Phantom tjenesten på iOS.