[ad_1]
慢雾安全研究人员最近透露 突出显示 一种针对使用苹果设备的加密货币持有者的新型攻击。 研究人员透露，在 Apple App Store 上检测到恶意网络钓鱼程序，他将其描述为针对 Apple ID 的最新形式的攻击。
加密货币用户被警告要特别谨慎，因为他们中的许多人依赖 iCloud 来备份他们的钱包。 这是因为，一旦发生攻击，如果 2FA 受到损害，他们的资产可能会面临损失的风险。
恶意网络钓鱼程序可以通过复制正常应用程序来做到这一点。 随后，攻击者将自己的号码添加到可信二元认证列表中，从而获得对账户权限的控制。
相关阅读：韩国私人银行探索私人稳定币和 CBDC 的替代品
网络钓鱼是众多加密货币诈骗中的一个重大威胁，对整个加密货币社区构成了相当大的危险。 在网络钓鱼攻击中，恶意行为者采用欺骗技术诱骗用户泄露敏感信息，例如私钥、密码或助记词，目的是未经授权访问其加密货币钱包和资金
iOS 和 MacOS 平台中发现的漏洞
在线论坛用户还报告称，尽管采用了 2FA，但仍遇到了网络钓鱼尝试。 此外，网络安全公司卡巴斯基发现了 iOS 和 macOS 平台中的漏洞，存在加密资产丢失的风险。
这些安全漏洞使攻击者能够获取用户详细信息和 root 权限，慢雾后来验证了两个操作系统中都存在所识别的漏洞。
慢雾和卡巴斯基现已敦促用户更新其 iOS 和 macOS 设备，以防范这些潜在风险。 在此警告之前不久，卡巴斯基披露称，从 2022 年到 2021 年，加密货币网络钓鱼攻击同比激增 40%，这表明加密货币用户受到攻击的风险更高。
MetaMask 对加密货币网络钓鱼诈骗发出预先警告
SlowMist 和卡巴斯基并不是唯一发出有关网络钓鱼诈骗警告的公司，MetaMask 也曾就 Apple iCloud 备份可能被用作网络钓鱼工具发出过警告。 在此警告消息之前，有报道称一名 Apple 用户从 MetaMask 钱包中丢失了价值 65 万美元的数字资产。
2023 年 4 月，钱包提供商提醒 Apple 用户注意自动 iCloud 备份其 MetaMask 钱包数据所带来的风险，并特别强调这可能会导致他们的助记词被存储在网上。
要访问钱包，需要一个“种子短语”，它本质上起到密码的作用，基本的预防措施之一是设置一个强大且安全的密码。
Metamask 的警告通知未修改默认设备设置的用户，如果未能实施必要的安全措施，他们可能会面临失去资金的风险。
精选图片来自 Unsplash，图表来自 TradingView.com
[ad_2]
Source link
