Обережно! Користувачам Phantom приходять фейкові посилання про оновлення безпеки

• На гаманці Phantom приходять фейкові NFT від хакерів
• Вони дають посилання нібито на оновлення системи безпеки
• При переході за посиланням програма краде паролі гаманця

Хакери винайшли новий спосіб, як викрадати паролі у користувачів Solana. Вони надсилають фейкові повідомлення про оновлення безпеки для гаманця Phantom. Це оновлення насправді є шкідливим ПЗ.

Як повідомляють bleepingcomputer, протягом останніх двох тижнів злочинці надсилали користувачам Solana NFT, які використовуються для крадіжки конфіденційних даних, зокрема й паролів.

Одержувачу приходить повідомлення про те, що всім власникам Phantom слід встановити нове оновлення безпеки. Для цього їм потрібно відкрити NFT “PHANTOMUPDATE.COM” або “UPDATEPHANTOM.COM”.

У тексті йдеться:

“Phantom вимагає від усіх користувачів оновити свої гаманці. Це потрібно зробити якомога швидше. В іншому випадку можлива втрата коштів через хакерів, які використовують мережу Solana. Відвідайте www.updatePhantom.com, щоб отримати останнє оновлення безпеки”.

Сайт містить шкідливе ПЗ, яке краде паролі та іншу інформацію власника гаманця.

Нагадаємо, що на початку серпня гаманці Slope від Solana потрапили під масивну атаку. Власники тоді втратили $8 млн.

Дорогі читачі, просимо вас бути уважними і берегти свої активи.