MetaMask предупредил фишинговых атаках через iCloud, так пользователь потерял 650 тысяч долларов
MetaMask предупредил фишинговых атаках через iCloud, так пользователь потерял 650 тысяч долларов Источник: AdobeStock / bilalulker Популярный программный крипто-кошелек MetaMask выпустил предупреждение о возможных фишинговых атаках через облачный сервис Apple iCloud. Предупреждение появилось после того, как мошенникам удалось украсть криптовалюту на сумму 650 000 долларов США, используя этот вектор атаки. Компания уточнила, что хранилища MetaMask, зашифрованные пароли, также известные как начальные фразы, загружаются в iCloud, если включена опция резервного копирования. Это позволит мошенникам получить доступ к исходной фразе, как только они скомпрометируют учетную запись iCloud пользователя. «Если вы включили резервное копирование iCloud для данных приложения, это будет включать в себя ваше хранилище MetaMask, зашифрованное паролем, — сказал MetaMask. — Если ваш пароль недостаточно надежный, и кто-то подделывает ваши учетные данные iCloud, это может означать кражу средств». MetaMask также предоставил пользователям руководство по отключению резервных копий iCloud для MetaMask. Предупреждение появилось после того, как мошенники использовали этот вектор атаки для вывода средств из кошелька пользователя MetaMasьзователь говорит, что ему звонили из «Apple». 15 апреля пользователь получил несколько текстовых сообщений с просьбой сбросить свой пароль Apple ID, по словам Serpent, основателя Sentinel, системы устранения разногласий и крипто-угроз. Сообщения исходили от поддельного идентификатора вызывающего абонента, пытающегося выдать себя за «Apple Inc.». Они сказали, что в Apple ID жертвы была подозрительная активность,