ブロックチェーン

アラート:悪意のある暗号ブラウザ拡張機能-マスクされたメタマスク

UPDATE:12 / 03 / 2020

MetaMaskフィッシング詐欺師は、引き続きMetaMask検索結果でスポンサー広告を購入します。 同社はユーザーに「直接リンクを使用し、検索を使用する必要がある場合はスポンサーリンクに注意してください!」と勧めています。

詐欺的なmaskmeha [。] ioのスポンサー広告は、meramaks [。] ioに置き換えられたようです。

ALERT: 悪意のある Crypto Browser 拡張機能 — Masked MetaMask Blockchain PlatoBlockchain Data Intelligence. 垂直検索。 あい。


12/02/2020

過去24時間以内に、CipherTraceはオンライン内のアラートとコメントの増加に気づきました cryptocurrency 暗号通貨ウォレットとブラウザ拡張機能MetaMaskを装ったChromeブラウザ拡張機能フィッシング攻撃を介して盗まれたユーザーの資金のコミュニティ。 不正なブラウザ拡張機能が情報を maskmeha [。] io、 その後、にリダイレクトされます https [:] // installmetamask [。] com.

https [:] // installmetamask [。] comのWhois情報

初見日:11/26/20

Thumbprint: a7f5485707f9ff4dbb3bc75bf78e6029ea5add58

IP:

172 [。] 67 [。] 203 [。] 220
104 [。] 27 [。] 160 [。] 92

104 [。] 27 [。] 161 [。] 92

レジストラ:

日付:11 / 29 / 20

名前:NameCheap、Inc。

VirusTotalには現在、このドメインに0スコアのフラグが付けられており、作成日は7日前です。 このドメインをさらに調べたところ、28年2020月XNUMX日のツイートで、不正の可能性のあるサイトに関してMetaMaskからの回答を求めたTwitterユーザー@dmazoroseteがこのドメインについて言及していることがわかりました。

ALERT: 悪意のある Crypto Browser 拡張機能 — Masked MetaMask Blockchain PlatoBlockchain Data Intelligence. 垂直検索。 あい。

Mediumの$ WHALEコミュニティ 公表 約18時間前の投稿で、$ WHALE資金をMetaMaskに送金し、 https [:] // installmetamask [。] com MetaMaskウォレットダウンロードページとしてのドメイン。

以下に示すように、フィッシングサイトのページは、実際のMetaMaskサイトを非常によく反映しています。

ALERT: 悪意のある Crypto Browser 拡張機能 — Masked MetaMask Blockchain PlatoBlockchain Data Intelligence. 垂直検索。 あい。
フィッシングサイトのスクリーンショット
正当なMetaMaskWebサイト
正当なMetaMaskWebサイト

この悪意のあるブラウザ拡張機能を削除するために、MetaMaskに警告し、連絡を取りました。 いつものように、警戒を怠らないでください。

ソース:https://ciphertrace.com/alert-malicious-crypto-browser-extension-masked-metamask/