🔐 Push-уведомления стали вектором атаки.
Новый отчёт NGRAVE: 17 октября злоумышленники украли ключ стороннего сервиса уведомлений и отправили пользователям приложения LIQUID ПОДДЕЛЬНЫЕ «предупреждения безопасности» — утверждая, что кошельки были синхронизированы с устройством в Москве. И нажатие «Одобрить», И нажатие «Отклонить» вели на фишинговую страницу, где требовали ввести фразу восстановления из 24 слов. С 70 кошельков в 4 блокчейнах вывели $2,56 млн.
С аппаратными кошельками всё было в порядке. Вредоносным оказался слой уведомлений.
Никогда и НИГДЕ не вводите свою сид-фразу. Ни при каких обстоятельствах.
$BTC
Новый отчёт NGRAVE: 17 октября злоумышленники украли ключ стороннего сервиса уведомлений и отправили пользователям приложения LIQUID ПОДДЕЛЬНЫЕ «предупреждения безопасности» — утверждая, что кошельки были синхронизированы с устройством в Москве. И нажатие «Одобрить», И нажатие «Отклонить» вели на фишинговую страницу, где требовали ввести фразу восстановления из 24 слов. С 70 кошельков в 4 блокчейнах вывели $2,56 млн.
С аппаратными кошельками всё было в порядке. Вредоносным оказался слой уведомлений.
Никогда и НИГДЕ не вводите свою сид-фразу. Ни при каких обстоятельствах.
$BTC