Her ay MetaMask Güvenlik Direktörü Luker, bilmeniz gereken en son kripto saldırılarını ve ortaya çıkan riskleri raporluyor.
Şubat 2023'te MetaMask, bir imza-phishing kiti dalgasını durdurmak amacıyla eth_sign'ı varsayılan olarak devre dışı bıraktı; bu değişiklik, kötü şöhretiyle tanınan Monkey Drainer grubunun kapanmasına katkıda bulunmuş olabilir. Bu süreçte Endo ve LavaMoat ekipleri, güvenli paketleme, bir webpack compartment-map eklentisi ve MetaMask Snaps için sertleştirme çalışmalarını ilerletdi. Tehdit cephesinde ise bir Namecheap/SendGrid ihlali, saldırganların MetaMask markalı phishing e-postaları göndermesine olanak tanıdı; bir Google Fi SIM-swap saldırısı bir kurbanın Coinbase hesabını ve iki faktörlü kimlik doğrulama uygulamasını ele geçirdi; Google Ads aracılığıyla tanıtılan sahte bir EthDenver sitesi ise kötü şöhretiyle bilinen bir phishing cüzdanıyla ilişkilendirildi. Ayrıntılı döküm aşağıda yer alıyor, ancak önce...
Öne Çıkan STEM Öncüsü: Biyolüminesans Araştırmacısı ve NASA Bilim İnsanı Emmett Chappelle
Emmett Chappelle (1925–2019), biyolüminesans alanındaki çalışmalarıyla tanınan Amerikalı bir biyokimyacıydı. Işık yayan reaksiyonları kullanarak normalde görünmez olan bakterilerin ve yaşamın varlığını tespit eden yöntemler geliştirdi; bu teknikler daha sonra NASA'nın yaşam arayışında ve hızlı kirlilik testlerinde uygulandı. Zayıf bir sinyali güvenilir bir tespite dönüştüren çalışmaları, gizli tehditleri zarar vermeden önce gün yüzüne çıkarmanın günlük güvenlik zorluğunu yansıtmaktadır. Chappelle, 14 patente sahipti ve 20. yüzyılın en seçkin Siyah Amerikalı bilim insanları arasında gösterilmektedir.
MetaMask, Monkey Drainer Phishing Grubu Kapanırken eth_sign'ı Varsayılan Olarak Devre Dışı Bırakıyor
MetaMask, phishing kitlerinin kullanıcıları kötü amaçlı işlemleri imzalamaya kandırmak için eth_sign'ı kötüye kullandığına dair önemli bir eğilim gözlemledi. Koruma ile kullanıcı özerkliğini dengelemek amacıyla MetaMask, eth_sign'ı varsayılan olarak devre dışı bıraktı; hâlâ ihtiyaç duyan kullanıcılar için gelişmiş ayarlarda bir geçiş seçeneği bıraktı. Bu durum extension PR sayfasında ayrıntılı olarak açıklanmaktadır. MetaMask teknik destek mühendisi Devin Shin, değişikliğin pratikte işe yaradığını bildirdi: Bir kullanıcının dolandırıcılık sitesini incelerken "hiçbir şey olmuyordu" ve konsol günlükleri, sitenin son değişiklik nedeniyle başarısız olan bir eth_sign işlemi tetiklemeye çalıştığını gösteriyordu. Ayın sonlarında bu değişiklik, 28 Şubat 2023'te sahibi tarafından kapatıldığı 0xFantasy tarafından belirtilen Monkey Drainer NFT phishing grubunun sonuna katkıda bulunmuş olabilir.
Namecheap ve SendGrid İhlalinde Sahte MetaMask Markalı Phishing E-postaları Gönderildi
Saldırganlar, alıcılardan Gizli Kurtarma İfadelerini girmelerini isteyen sahte MetaMask markalı phishing e-postaları gönderdi. Dolandırıcılığa karşı koymak amacıyla 12 Şubat 2023'te yüksek profilli phishing girişimini işaretledik ve MetaMask'ın sizden hiçbir zaman Gizli Kurtarma İfadenizi veya Özel Anahtarlarınızı istemeyeceğini kullanıcılara hatırlattık.
İhlal MetaMask'ı doğrudan etkilemedi; bunun yerine saldırganlar e-postaları bir Namecheap alan adından göndermeyi başardı. Namecheap başlangıçta olayı yukarı akış sağlayıcısı SendGrid'e bağladı ve daha sonra Twitter hesabında bir açıklama yayımladı; ancak her iki açıklama da 28 Şubat 2023 itibarıyla kaldırılmış görünüyordu. Bleeping Computer olayı haberleştirdi.
Endo, Güvenli Paketlemeyi İki Aşamaya Böldü ve Global'lar için Politika Zayıflatması Ekledi
Endo projesi, mevcut ekosistemin daha fazlasına entegre olabilmek için çalışmayı iki aşamaya bölen güvenli paketlemeye yönelik yeni bir yaklaşım benimsedi: İlk aşamada webpack gibi mevcut bir araca yönelik bir eklenti, bir compartment haritası ve dönüştürülmüş kaynaklar oluşturarak bunları bir uygulama arşivi olarak kaydeder; ikinci aşamada ise bir paketleyici bu uygulama arşivini güvenli bir paket dosyasına dönüştürür. Bu ayrım, yeni bir paketleme aracının desteklenmesini daha az zahmetli hale getirmeli ve paketleyicinin güvenliğini zayıflatma olasılığını azaltmalıdır. Endo ayrıca politikada global'lar için zayıflatma desteği ekledi; bu sayede LavaMoat politikalarıyla tam uyumluluk için temel, "write" global politikasını uygulayan bir kavram kanıtı zayıflatıcı da dahil olmak üzere compartment mapper'a getirildi.
LavaMoat, Bir Webpack Compartment-Map Eklentisine Başladı ve Snow Bypass'ını Yamadı
LavaMoat, Endo uyumlu bir compartment haritası oluşturmak için bir webpack eklentisi üzerinde ilk çalışmalara başladı. Ayrı olarak, @lavamoat/snow, realm korumalarının atlatılmasını önlemek amacıyla Blob ve File nesnelerinden URL nesnesi oluşturulmasını devre dışı bıraktı.
LavaMoat, MetaMask Snaps'i Sertleştirdi ve Chrome iframe Sandbox'ını Araştırdı
LavaMoat ekibi, MetaMask Snaps'e sunulan işlevselliğin sertleştirilmesine yardımcı oldu ve Chrome'daki beklenmedik iframe sandbox yan etkilerini araştırdı.
Google Fi SIM-Swap Saldırısı Kurbanın Coinbase ve İki Faktörlü Kimlik Doğrulama Uygulamasını Ele Geçirdi
Bir başka SIM-swap vakasında, bir Google Fi müşterisinin Coinbase hesabı ve iki faktörlü kimlik doğrulama uygulaması saldırganlar tarafından ele geçirildi. TechCrunch'ın haberine göre Google Fi, kullanıcıyı bilgisayar korsanlarının bazı müşterilerin bilgilerini çaldığı konusunda bilgilendirdi; bu durumun T-Mobile'daki yakın tarihli bir ihlalle bağlantılı olduğu düşünülüyordu. Sorun çözülmüş gibi görünse de etkilenen müşterilerin telefon numaralarının ne kadar güvende kaldığına dair sorular yanıtsız kaldı. TechCrunch ayrıntıları haberleştirdi.
Sahte EthDenver 2023 Web Sitesi, Google Ads Aracılığıyla Kötü Şöhretiyle Bilinen Bir Phishing Cüzdanıyla İlişkilendirildi
Ethereum ekosisteminin en büyük etkinliklerinden biri olan EthDenver 2023'ün yaklaşmasıyla birlikte, Google Ads aracılığıyla tanıtılan sahte bir Ethereum Denver web sitesi kötü şöhretiyle bilinen bir phishing cüzdanıyla ilişkilendirildi. Bu vaka, kripto ve etkinlik web sitelerine yönlenirken Google Ads sonuçlarına güvenmemek gerektiğini bir kez daha hatırlatıyor.
MetaMask'ın Şubat 2023 Kripto Güvenlik Raporu; MetaMask'ın Monkey Drainer phishing grubunun kapanmasının ortasında eth_sign'ı varsayılan olarak devre dışı bırakmasını, MetaMask markalı phishing e-postaları göndermek için kullanılan Namecheap ve SendGrid ihlalini ve bir kurbanın Coinbase hesabı ile iki faktörlü kimlik doğrulama uygulamasını ele geçiren Google Fi SIM-swap saldırısını ele aldı. Ekosistem genelinde güvende kalmaya yönelik daha fazla tehdit, eğilim ve ipucu için MetaMask Kripto Güvenlik Raporu'nun önceki sayılarına göz atın.
