Хакеры выкарыстоўваюць урадавыя сайты для крадзяжу актываў уладальнікаў MetaMask – Біты СМІ

Ашуканцы выкарыстоўваюць сайты дзяржаўных органаў некалькіх краін для перанакіравання карыстальнікаў MetaMask на падроблены сайт праекта і крадзяжы актываў з криптовалютных кашалькоў.

Расследаванне журналістаў выдання Cointelegraph паказала, што для здзяйснення махлярства былі задзейнічаны вэб-сайты дзяржслужбаў розных краін. Атаке хакераў падвергнуліся афіцыйныя вэб-парталы ўрадавых арганізацый Бразіліі, В'етнама, Егіпта, Індыі, Калумбіі, Нігерыі і іншых юрысдыкцый. Усюды былі выяўлены фішынгавыя спасылкі, перанакіроўвалыя уладальнікаў MetaMask на падробленыя сайты праекта.

Як толькі карыстач націскае на любую з ашуканскіх спасылак, размешчаных на ўрадавых вэб-сайтах, ён перанакіроўваецца на падроблены URL-адрас MetaMask. Затым неасцярожнай ахвяры прапануецца звязаць свае кашалькі MetaMask, нібыта для паўнавартаснага доступу да сэрвісаў на платформе. Прывязка кашалькоў MetaMask да такіх вэб-сайтаў дае ашуканцам поўны кантроль над актывамі.

Журналісты адзначылі надзвычайнае падабенства афармлення рэальнага і падробленых вэб-сайтаў MetaMask, што стала адной з асноўных прычын, па якой уладальнікі крыптаактываў трапляюцца на здавалася б распаўсюджаныя хітрыкі ашуканцаў.

Раней матчына кампанія MetaMask абвергла
чуткі аб сваёй ролі падатковага агента і прымусовым утрыманні кампаніяй дзяржаўных збораў, падаткаў, штрафаў або працэнтаў з уладальнікаў крыптаактываў.