Solana Hırsızları, Düzmece Güvenlik Güncellemesi Kullanıyor
Bilgisayar korsanları, Solana kullanıcılarına uydurma güncelleme göndererek kripto para hırsızlığı yapıyor.
Kötü niyetli bireylerin elinde bir silaha dönüşebilen teknolojik gelişmeler, artan dolandırıcılıkların yeni oyuncusu oluyor. Dolandırıcıların gayesinde bu kez Solana kripto para ünitesine sahip olan kullanıcılar var.
Solana Hırsızlarının Aracı Uydurma Güvenlik Güncellemesi
Bilgisayar korsanları, parola çalmak hedefiyle Solana Phantom güvenlik güncellemeleri olduğu sav edilen NFT airdrop’ları aracılığıyla Solana sahiplerinin bilgisayarına giriyor.
Kripto para çalmak için tasarlanan makus gayeli yazılımla, Solana kripto para ünitesi kullanıcılarına, NFT airdrop’ları gönderiliyor. Parolaları açığa çıkaran bu yazılım, kullanıcılara Solana Phantom güvenlik güncellemesi denilerek gönderiliyor.
İlk evvel, NFT açılınca kullanıcılar bir web sitesine yönlendiriliyor. Kullanıcılar, düzmece Phantom güncelleme talimatlarını takip ederse, tarayıcı bilgilerini, geçmişi, çerezleri, şifreleri, SSH anahtarlarını ve kullanıcıdan öbür bilgileri çalmaya çalışan GitHub’dan berbat gayeli bir yazılım indirmiş oluyor. Böylece saldırgan kripto ile kontaklı hesapları ele geçiriyor.
BleepingComputer‘a göre, bilgisayar korsanları Phantom ekibinden olduklarını ve “PHANTOMUPDATE.COM” veya “UPDATEPHANTOM.COM” başlıklı NFTS’yi kullandıklarını argüman ediyorlar.
