В течение последних двух недель неизвестные хакеры раздают невзаимозаменяемые токены (NFT) пользователям криптовалюты Solana, маскируя вредоносное ПО под новое обновление безопасности кошелька Phantom

Согласно информации BleepingComputer, хакеры маскируются под членов команды Phantom. Для убедительности, в сообщении утверждается, что отказ от загрузки обновления безопасности «может привести к потере средств из-за хакеров, использующих сеть Solana».

Вскоре после открытия NFT пользователям сообщается, что для кошелька Phantom выпущено новое обновление безопасности, которое можно загрузить, используя прилагаемую ссылку или указанный веб-сайт.

Если жертва следует инструкциям по обновлению Phantom, процесс заканчивается загрузкой вредоносного ПО с GitHub, которое пытается украсть информацию о браузере, историю, файлы cookie, пароли, SSH-ключи и другую информацию у пользователя.

Пользователям, которые могли непреднамеренно стать жертвой этого мошенничества, рекомендуется принять меры предосторожности, такие как сканирование своего компьютера с помощью антивирусного программного обеспечения, защита крипто-активов и изменение паролей на конфиденциальных платформах, таких как банковские счета и платформы для торговли криптовалютами.