Check Point виявила критичну вразливість у гаманці Ever Surf – Bits Media

У веб-версії гаманця Ever Surf для блокчейну Everscale (раніше - FreeTON) знайдено вразливість, що дозволяє хакерам красти криптоактиви користувачів. Розробники вже усунули помилку.

Гаманець Ever Surf виконує функцію міжплатформного месенджера, надаючи користувачам доступ до децентралізованих програм, а також можливість відправлення та отримання невзаємозамінних токенів (NFT). Фахівці з кібербезпеки компанії Check Point повідомили, що за допомогою шкідливих розширень браузера або фішингових посилань зловмисники могли отримати повний контроль над гаманцями користувачів. За допомогою цих атак шахраї могли розшифрувати закриті ключі та сид-фрази., браузера, що зберігаються в локальному сховищі.

Враховуючи, що інформація в цьому сховищі не зашифрована, її можна було вкрасти за допомогою шкідливого ПЗ, здатного збирати дані з різних браузерів. Отримавши повідомлення про вразливість, розробники Ever Surf оновили веб-додаток, та його застаріла версія тепер використовується лише розробниками. Незважаючи на те, що виявлена вразливість вже усунена, Check Point рекомендує користувачам не втрачати пильності, поскольку они могут столкнуться с подобными угрозами в других децентрализованных приложениях.

Специалист Check Point Александр Чайлытко предупредил, що якщо хакерам вдається заволодіти ключами користувачів, вони отримують повний контроль над засобами жертв. Тому при роботі з криптовалютами слід виявляти максимальну обережність., щоб не випадково не встановити шкідливу програму. Фахівці з кібербезпеки рекомендують своєчасно оновлювати операційну систему, встановлювати антивірусне ПЗ і не переходити за підозрілими посиланнями.

Нещодавно дослідники Check Point виявили схожу вразливість у майданчику для створення NFT Rarible. А кілька років тому улюбленим видом кібератак серед злочинців було поширення програмного забезпечення для прихованого майнінгу криптовалют у хмарних інфраструктурах.