Разработчиците на Web3 подозират: Злокачественият скрипт заплашва крипто света!

Разработчиците на Web3 подозират: Злокачественият скрипт заплашва крипто света!

Web3, Deutschland - Разработчикът на Web3 в момента е обвинен, че е разпространил злокачествен инструмент за скрипт, който звъни на алармените камбани в общността за киберсигурност. Според ainvest.com , се казва, че този разработчик е използвал инструмент, наречен Shellter и като сериозен AI, Gaming-и Web3 компании, които да харчат. Инцидентите хвърлят ярка светлина върху нарастващата заплаха от кибератаки в екосистемата Web3.

Тези, които влизат в датата на падежа, често са шокирани: Посетителите на уебсайт Web3 се сблъскаха с подозрителни изскачащи прозорци, които поискаха да проверят портфейлите си. Ако след това се свържете с портфейла, на заден план се извършва злокачествен скрипт, който отнема тиха и тайно чувствителна информация. Това впечатляващо показва колко важна е бдителността в района на Web3.

Нарастващи разпоредби в Web3

Разпространението на такива злокачествени скриптове не е изолиран случай, а част от по -широка тенденция на кибер заплахи, които все повече се насочват към нови технологии. Кибер престъпниците използват сложни техники за социално инженерство и фалшиви профили в LinkedIn, за да заблудят жертвите си. Разработчиците на Web3, които често изглеждат на пръв поглед само на пръв поглед, са особено изложени на риск.

Експертите по сигурността от 23pds спешно предупреждават да не използват неизвестни инструменти за скриптове в света на Web3. Те изтъкват колко е важно да се получат портфейли само от официални канали, за да се сведе до минимум риска от кражба на криптовалута. Кражбата на криптовалути може да има сериозни финансови последици, които не могат да бъдат определени директно, но докладват за други инциденти в милионите. С непрекъснатия растеж на технологията Web3 потенциалът за опустошаване на кибератаки също нараства.

Кладжарфак ваксинация срещу кибер заплахи

Подобна картина е показана с новата рамка за злонамерен софтуер на Clarfake, която според sekoia.io Drive-by изтегляния на компрометирани уебсайтове. Този разумник на JavaScript се появява за изтегляне на първи времена на inlly23 и оттогава се развива постоянно за потребители с фалшиви страници за изтегляне на браузъра

• Еволюция на Clajarfake:
  • Юли 2023 г .: Първата поява с фалшиви изтегляния.
  • май 2024 г .: Въвеждане на тактиката ClickFix с фалшиви съобщения за грешки.
  • Декември 2024 г .: Използване на фалшиви проверки на RECAPTCHA и CloudFlare.
• Технически подробности:
  • Последният вариант взаимодейства с интелигентната верига Binance, за да покани JavaScript и да идентифицира системи на жертвите.
  • Множество уебсайтове са засегнати и експертите са разкрили над 9 300 компрометирани URL адреси.

Развитието на ясните заплахи впечатляващо показва колко динамичен и изисква пейзаж на кибер заплахата в района на Web3. Отново и отново трябва да се коригират предпазните мерки за безопасност, за да се предотврати по -нататъшни щети.

Киберсигурност в Web3

С бърз напредък в технологията Web3 е посветен на смяна на парадигмата, която използва blockchain за децентрализация, фокусиране на потребителите и повишена сигурност на информацията, така че cyberscope.medium.com . Но с този напредък идват и предизвикателствата на сигурността. Фишингът и умен договор Слабите петна са само няколко от систематичните рискове, които трябва да бъдат овладяни.

Търсенето на подобрени мерки за сигурност не е само тенденция, а необходимост. Доставчиците и потребителите в сектора на Web3 трябва да обяснят киберсигурността до основен приоритет. Това включва редовни проверки за сигурност, курсове за обучение на служители и използване на нови технологии за киберсигурност.

Независимо дали бъдещето на Web3 свети или е засенчено от кибератаки, е в ръцете на всички участващи. Още повече причини да поддържат хладна глава и да се предпазят от злокачествени атаки. Проактивният, цялостен подход към киберсигурността е от съществено значение за оптимално използване на потенциала на тези вълнуващи нови технологии.