Türkiye’de de popüler olan bir metaverse coin The Sandbox (SAND), kullanıcılara gönderilen bir kimlik avı e-postasıyla sonuçlanan bir güvenlik ihlali konusunda uyarı yayınladı. Metaverse projesi, bir çalışanın bilgisayarına yetkisiz bir tarafın eriştiğini bildirdi. İşte detaylar…
Metaverse coin SAND, kimlik avı saldırısıyla karşılaştı
Blockchain tabanlı bir metaverse şirketi olan The Sandbox, bir güvenlik ihlaliyle ilgili bir uyarı yayınladı. Şirket Perşembe günü bir blog gönderisinde, yetkisiz bir üçüncü tarafın bir çalışanın bilgisayarına eriştiğini ve platformun kullanıcılarına sahte bir e-posta gönderdiğini açıkladı. 26 Şubat’ta gönderilen sahte e-postanın adı “The Sandbox Game (PURELAND) Access” idi ve tıklandığında kullanıcının bilgisayarına kötü amaçlı yazılım yükleyebilecek bağlantılar içeriyordu.
Bu kötü amaçlı yazılım, üçüncü taraflara kullanıcının bilgisayarı üzerinde kontrol sağlayarak kişisel bilgilerine erişim sağlar. Şirket, üçüncü şahsın yalnızca tek bir çalışanın bilgisayarına erişimi olduğunu ve The Sandbox’ın başka herhangi bir hizmetine veya hesabına erişemediğini belirtti. Şirket, saldırganın erişebildiği tek verinin The Sandbox kullanıcılarının e-posta adresleri olduğunu söyledi. Şimdiye kadar, herhangi bir mali kayıp bildirilmedi.
The Sandbox, kullanıcıları ihlalin ardından potansiyel kimlik avı saldırılarına karşı dikkatli olmaları konusunda uyardı ve hedeflenen kullanıcılara “bağlantılı web sitesini açmamalarını, oynamamalarını veya indirmemelerini” söyledi. Ayrıca, kullanıcıların parolalarını güçlendirmeleri, iki faktörlü kimlik doğrulaması uygulamaları ve şüpheli bağlantılara tıklamaktan kaçınmaları önerildi.
SAND fiyatı değer kaybetti
Proje, sahte e-postayı almış olabilecek kullanıcılara e-posta göndermek, çalışanın hesaplarını bloke etmek ve iki faktörlü kimlik doğrulama ile ilgili tüm şifrelere erişmek ve bunları sıfırlamak dahil olmak üzere sorunu çözmek için hızlı adımlar attı. Çalışanın dizüstü bilgisayarı da yeniden biçimlendirildi ve şirket, güvenlik politikalarını ve uygulamalarını iyileştirmek için çalıştığını söyledi. Bu sırada SAND fiyatı düşüş yaşadı. Kripto para birimi, 0.70 dolardan 0.68 dolara yüzde 3’lük bir değer kaybı yaşadı.
Bu ihlal, kripto varlıklarını çalmayı veya kripto kullanıcılarının bilgilerini çıkarmayı amaçlayan bir dizi e-posta aşamalı kimlik avı girişiminin en sonuncusu oldu. Kısa bir süre önce, alan adı kayıt kuruluşu Namecheap’in e-posta sistemi ihlal edildi ve bu da kullanıcılara kripto cüzdanlarını yükseltmelerini söyleyen yaygın bir sahte kimlik avı kampanyasıyla sonuçlandı. Bilgisayar korsanlarının bu tür kimlik avı e-posta kampanyalarıyla büyük miktarda para çalabildiği zamanlar da oldu. Örneğin Kriptokoin.com olarak da bildirdiğimiz gibi, Şubat 2022’de bir saldırgan, OpenSea kullanıcılarını bir e-posta bağlantısı aracılığıyla gönderilen bir işlemi imzalamaları için kandırarak yaklaşık 2 milyon dolar değerinde NFT çaldı.
KAYNAK : Kripto Koin
