A empresa MetaMask, responsável por serviços financeiros que incluem uma carteira digital de criptomoedas, virou canal de um novo golpe envolvendo uma série de procedimentos bastante elaborados.

O esquema foi denunciado nos últimos dias e mistura técnicas de phishing e engenharia social para obter o acesso à conta do iCloud das vítimas. A partir desse ponto, uma vulnerabilidade é explorada: a MetaMask permite a sincronia de dados com o serviço de armazenamento da Apple, incluindo o código de acesso à carteira da MetaMask. 

Leia mais...