Каждый месяц директор по безопасности MetaMask Люкер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
В феврале 2023 года MetaMask отключил eth_sign по умолчанию, чтобы нейтрализовать волну фишинговых инструментов, эксплуатирующих подписи, — это изменение, возможно, способствовало закрытию печально известной группы Monkey Drainer, тогда как команды Endo и LavaMoat продвинулись в разработке защищённой сборки, плагина compartment-map для webpack и усиления безопасности MetaMask Snaps. Среди угроз: взлом Namecheap/SendGrid позволил злоумышленникам рассылать фишинговые письма под брендом MetaMask, SIM-swap через Google Fi позволил захватить аккаунт Coinbase жертвы и приложение двухфакторной аутентификации, а поддельный сайт EthDenver, продвигаемый через Google Ads, был связан с печально известным фишинговым кошельком. Подробный разбор — ниже, но сначала...
Выдающийся учёный в области STEM: Эммет Чапелл, исследователь биолюминесценции и учёный NASA
Эммет Чапелл (1925–2019) — американский биохимик, прославившийся исследованиями в области биолюминесценции. Он разработал методы, использующие световые реакции для обнаружения бактерий и признаков жизни там, где они иначе были бы невидимы, — методики, впоследствии применённые NASA в поисках внеземной жизни и в экспресс-тестировании на загрязнение. Его работа по превращению слабого сигнала в надёжный инструмент обнаружения перекликается с повседневной задачей безопасности — выявлять скрытые угрозы прежде, чем они нанесут вред. Чапелл получил 14 патентов и входит в число наиболее выдающихся чернокожих американских учёных XX века.
MetaMask отключает eth_sign по умолчанию на фоне закрытия фишинговой группы Monkey Drainer
MetaMask зафиксировал устойчивую тенденцию: фишинговые инструменты злоупотребляли eth_sign, вынуждая пользователей подписывать вредоносные транзакции. Чтобы соблюсти баланс между защитой и свободой выбора пользователя, MetaMask отключил eth_sign по умолчанию, оставив переключатель в расширенных настройках для тех, кому он по-прежнему необходим, — подробности описаны в PR расширения. Девин Шин, инженер технической поддержки MetaMask, сообщил, что изменение сработало на практике: при изучении мошеннического сайта «ничего не происходило», а в логах консоли было видно, что сайт пытался инициировать транзакцию eth_sign, которая завершилась неудачей из-за недавнего изменения. В конце месяца это изменение, возможно, способствовало прекращению деятельности фишинговой NFT-группы Monkey Drainer, которая, по данным @0xFantasy, была закрыта по решению её владельца 28 февраля 2023 года.
Поддельные фишинговые письма под брендом MetaMask разосланы в результате взлома Namecheap и SendGrid
Злоумышленники рассылали поддельные фишинговые письма под брендом MetaMask с просьбой ввести секретную фразу восстановления. Чтобы противодействовать мошенничеству, 12 февраля 2023 года мы сообщили о резонансной фишинговой атаке и напомнили пользователям, что MetaMask никогда не запрашивает секретную фразу восстановления или приватные ключи.
Взлом не затронул MetaMask напрямую: злоумышленники смогли рассылать письма с домена Namecheap. Namecheap первоначально возложил ответственность на своего вышестоящего провайдера SendGrid и впоследствии опубликовал заявление в своём аккаунте Twitter, хотя оба заявления, по состоянию на 28 февраля 2023 года, по всей видимости, были удалены. Bleeping Computer опубликовал материал об этом инциденте.
Endo разделяет защищённую сборку на два этапа и добавляет ограничение политик для глобальных переменных
Проект Endo принял новый подход к защищённой сборке, разделив процесс на два этапа для более широкой интеграции с существующей экосистемой: на первом этапе плагин к существующему инструменту, например webpack, создаёт карту compartment и преобразованные исходники, сохраняя их в виде архива приложения; на втором этапе сборщик преобразует этот архив в защищённый файл bundle. Такое разделение должно упростить поддержку новых инструментов сборки и снизить риск подрыва безопасности сборщика. Кроме того, Endo добавил ограничение для глобальных переменных в политиках, обеспечив основу для полной совместимости с политиками LavaMoat в compartment mapper, включая proof-of-concept аттенюатор, реализующий глобальную политику «write».
LavaMoat начинает разработку плагина compartment-map для webpack и устраняет обход Snow
LavaMoat приступил к начальной работе над плагином webpack для генерации карты compartment, совместимой с Endo. Отдельно @lavamoat/snow отключил создание объектов URL из объектов Blob и File, чтобы предотвратить обход защиты realm.
LavaMoat усиливает безопасность MetaMask Snaps и исследует изолирование iframe в Chrome
Команда LavaMoat помогла усилить функциональность, доступную MetaMask Snaps, и провела исследование неожиданных побочных эффектов изолирования iframe в Chrome.
SIM-swap через Google Fi позволяет захватить аккаунт Coinbase жертвы и приложение двухфакторной аутентификации
В очередном случае SIM-swap злоумышленники захватили аккаунт Coinbase и приложение двухфакторной аутентификации клиента Google Fi, по данным TechCrunch. Google Fi уведомил пользователя о том, что хакеры похитили данные ряда клиентов, что, вероятно, связано с недавним взломом T-Mobile. Ситуация, по всей видимости, разрешилась, однако оставила открытым вопрос о том, насколько в безопасности остаются номера телефонов пострадавших клиентов. Подробности сообщил TechCrunch.
Поддельный сайт EthDenver 2023, продвигаемый через Google Ads, связан с печально известным фишинговым кошельком
В преддверии EthDenver 2023 — одного из крупнейших мероприятий экосистемы Ethereum — поддельный сайт Ethereum Denver, продвигаемый через Google Ads, был связан с печально известным фишинговым кошельком. Этот случай напоминает: не стоит доверять результатам Google Ads при переходе на сайты, связанные с криптовалютами и мероприятиями.
Отчёт MetaMask о безопасности в криптовалютной сфере за февраль 2023 года охватывает отключение eth_sign по умолчанию на фоне закрытия фишинговой группы Monkey Drainer, взлом Namecheap и SendGrid, использованный для рассылки фишинговых писем под брендом MetaMask, а также SIM-swap через Google Fi, позволивший захватить аккаунт Coinbase жертвы и приложение двухфакторной аутентификации. Просматривайте предыдущие выпуски отчёта MetaMask о безопасности в криптовалютной сфере, чтобы быть в курсе угроз, тенденций и советов по безопасности в экосистеме.
