Attaques de phishing usurpant l’identité de projets métavers populaires ciblant les utilisateurs de MetaMask

L’équipe de recherche Guardio a découvert un réseau vaste et profond d’attaques de phishing sophistiquées enchaînant certaines des plus grandes marques de la sphère et ciblant explicitement les utilisateurs de MetaMask explorant l’espace métaverse en développement.

Les pirates ciblent les utilisateurs du métaverse à l’aide de MetaMask

Guardio, une startup de cybersécurité dédiée à la sécurisation de l’identité et des informations des utilisateurs, a révélé dans son récent article de blog comment les pirates ont déjà volé des centaines de milliers de dollars à des utilisateurs sans méfiance, dont la plupart se trouvaient dans les NFT tentaculaires et métaverse.

Des acteurs malveillants pourraient réussir cette attaque en raison du nombre élevé d’utilisateurs dépendant de MetaMask. Le portefeuille de plugins multi-navigateurs est l’un des portefeuilles chauds les plus largement utilisés permettant aux utilisateurs de se connecter aux dApps et d’explorer la couche de base.

Début mars 2022, il y avait plus de 10 millions de téléchargements sur le seul portefeuille du navigateur Chrome. Une découverte de ConsenSys a révélé qu’il y a, en moyenne, 10 millions d’utilisateurs actifs par mois. Cependant, compte tenu de la rapidité avec laquelle les solutions NFT sont adoptées et de la promesse du métaverse, on s’attend à ce que davantage d’utilisateurs téléchargent et installent MetaMask comme portefeuille de navigateur de choix. De plus, les attaquants estiment que les utilisateurs de métaverse sont férus de technologie, ont été dans l’espace crypto et sont très probablement des détenteurs de crypto.

Les attaques de phishing contre les portefeuilles cryptographiques sont en augmentation

Pour réussir leur braquage, l’équipe de recherche a découvert que les pirates avaient cloné des sites Web célèbres de grandes marques NFT et métavers telles que Decentraland, OpenSea et The Sandbox, avant d’exécuter leurs campagnes de phishing.

Leurs attaques ont réussi car ces sites ont souvent un haut niveau de fonctionnalité avec des flux de connexions compliqués nécessitant la connexion des détenteurs de MetaMask pour approuver manuellement les transactions avant de les publier sur la chaîne. En clonant le site Web d’origine à l’aide de techniques séculaires telles que les attaques IDN, certains utilisateurs ont été pris hors-jeu et ont donné leurs clés privées MetaMask (Seed Phrase), permettant ainsi aux pirates d’accéder à leurs portefeuilles.

Des centaines de ces sites Web clonés « de faible vol » ont également été classés sur la première page parce que les pirates ont déversé des ressources et utilisé des techniques de publicité malveillante, les classant sur la première page des résultats de recherche Google. Certains d’entre eux ont même réussi à diffuser des campagnes Google Ads ciblées autour de mots clés spécifiques :

La blockchain coupe dans les deux sens

Même si les solutions de crypto et de blockchain ont des utilisations réelles et ont été massivement perturbatrices, la sécurité reste un défi, comme en témoigne ci-dessus. La situation est exacerbée par l’architecture de la technologie des registres distribués qui donne la priorité à la décentralisation du pouvoir sur tout le reste. Alors que le pouvoir est décentralisé vers les utilisateurs finaux ordinaires, dont beaucoup ne disposent peut-être pas du savoir-faire ni même des techniques de base pour protéger les actifs dans une blockchain publique immuable, des milliards d’actifs ont été définitivement perdus ou volés.

Notamment, les pirates ont toujours fait des ravages sur l’infrastructure cryptographique, en volant des actifs. Au cours des dernières années et à mesure que les facilitateurs décentralisés prennent en charge, les pirates informatiques ont formé leurs armes sur les utilisateurs finaux dans, parmi de nombreux domaines, le métaverse et les NFT. En réponse, les utilisateurs sont invités à garder leurs clés privées privées et à toujours faire preuve de diligence raisonnable pour éviter de perdre des actifs. Cela signifie revérifier les URL avant d’approuver les transactions via MetaMask et utiliser des programmes antivirus à jour comme bouclier principal.