Perusahaan Keamanan Blockchain SlowMist Memberi Tahu Jejaring Sosial Terdesentralisasi Friend.tech tentang Serangan Phishing
Serangan phishing menargetkan pengguna Friend.tech dengan menyebarkan tautan jahat yang memuat skrip JavaScript, dengan tujuan memperoleh kredensial dan dana akun mereka secara tidak sah. Dengan menyamar sebagai pewawancara dan memantau jaringan Twitter target, serangan tersebut dilakukan. SlowMist memperingatkan pengguna tentang jenis serangan ini dan menawarkan saran tentang cara menghindarinya.

SlowMist , sebuah perusahaan keamanan blockchain, dilaporkan telah mengeluarkan peringatan kepada pengguna jaringan sosial terdesentralisasi friends.tech mengenai peningkatan serangan penipuan. Pada tanggal 14 Oktober, pengguna Twitter Masiwei adalah orang pertama yang melaporkan masalah ini; dia mendeteksi kode berbahaya yang dirancang untuk mencuri akun friends.tech. Investigasi yang dilakukan oleh Tim Keamanan SlowMist mengungkapkan bahwa para penyerang menyebarkan hyperlink yang berisi skrip JavaScript jahat.
Skrip jahat ini secara khusus menargetkan pengguna friends.tech, dengan penekanan khusus pada Key Opinion Leaders (KOLs) yang ketenarannya menunjukkan bahwa mereka lebih mungkin menerima undangan wawancara. Dengan mengikuti individu di jaringan Twitter target, penyerang menciptakan ilusi rasa kebersamaan di halaman Twitter target. Selanjutnya, penyerang akan mengatur wawancara, mengarahkan pengguna untuk berlangganan Telegram wawancara, dan memberikan sinopsis. Dengan menyamar sebagai verifikasi, penyerang meminta pengguna untuk melengkapi formulir dan mengklik link phishing setelah wawancara. Pengguna secara tidak sengaja mengungkapkan kredensial akun friends.tech mereka, yang terdiri dari kata sandi (2FA) dan token yang ditautkan ke dompet Privy yang tertanam, dengan mengakses bookmark yang berisi skrip JavaScript berbahaya. Akibatnya, akun Friend.tech pengguna dan dana terkait lainnya menjadi rentan terhadap pencurian.
SlowMist menyarankan untuk meningkatkan kewaspadaan terhadap serangan rekayasa sosial, menahan diri untuk tidak mengeklik tautan yang tidak dikenal, dan mengembangkan kemampuan untuk mengidentifikasi tautan phishing dengan memverifikasi korespondensinya dengan domain resmi dan memeriksa nama domain dari kesalahan ejaan atau tanda baca yang berlebihan. Selain itu, perusahaan merekomendasikan agar pengguna menginstal plugin anti-phishing. Pengguna friend.tech pernah mengalami pencurian aset digitalnya sebelumnya. ZachXBT , penyelidik on-chain, mengungkapkan bulan lalu bahwa manipulasi kartu SIM menargetkan pengguna friends.tech. Fitur kata sandi 2FA diterapkan oleh tim friends.tech sebagai langkah proaktif untuk meningkatkan keamanan pengguna dan mengurangi risiko serangan SIM-swap.
Bonus rabat untuk membantu investor berkembang di dunia trading!