جرایم در متاورس

مقدمه

مفهوم متاورس از بسیاری جهات جدید نیست. دنیای آنلاین و چند نفره مانند Second Life نزدیک به 20 سال است که وجود دارد. معادل های مدرن آن مانند Minecraft و Fortnite صدها میلیون کاربر و اقتصادهای بزرگ را پشتیبانی می کنند.

در ابتدایی ترین حالت، متاورس مفهوم یک فضای مجازی مشترک و پایدار برای جلسات، بازی ها و معاشرت را توصیف می کند.

با نوآوری در واقعیت مجازی، هوش مصنوعی، ارزهای دیجیتال، NFT و بلاک چین، طرفداران متاورس ما را در جهان های مجازی مختلف و قابل تعامل می بینند که آواتارها و دارایی های دیجیتال خود را بهمراه داریم.

فناوری مبتنی بر بلاک چین

اینکه آیا فناوری مبتنی بر بلاک چین قرار است جزء لاینفک زیرساخت متاورس را تشکیل دهد یا خیر باید زمان بگذرد. منتقدان بلاک چین و Web 3.0 علناً نگرانی های خود را ابراز کرده اند و حتی غول هایی مانند بازی ماینکرفت (مایکروسافت) اعلام کردند که از توکن های غیر قابل تعویض (NFT) یا پذیرش فناوری بلاک چین پشتیبانی نمی کنند. ماینکرفت به عدم همسویی با ارزش‌های شرکت در رابطه با مشارکت خلاقانه و همچنین تهدید کلاهبرداری و سایر خطرات امنیتی مرتبط با متاورس اشاره کرد.

صرف نظر از اینکه زیرساخت چگونه به نظر می رسد، متاورس شامل فناوری های بی شماری خواهد بود که مانند بلوک های سازنده گرد هم می آیند و هر یک از ان ها خطرات خاص خود را به همراه خواهند داشت. مشکلات امنیتی که از قبل وجود داشته اند مانند: کلاهبرداری، جعل هویت، سرقت اسامی کاربری، بدهی فنی، مهندسی اجتماعی، جاسوسی، آسیب پذیری ها، اخبار و اطلاعات نادرست و… در متاورس هم وجود خواهند داشت. حتی می توانند آسیب بیشتری بهمراه داشته باشند.

جرایم در متاورس

با افزایش دامنه و مقیاس تجارت دیجیتال در متاورس، بر اساس برخی برآوردها تا 1 تریلیون دلار درآمد سالانه ی ناشی از حملات با انگیزه مالی افزایش خواهد یافت.

این موارد بدیهی ترین نگرانی های امنیتی هستند که در حال حاضر باید نسبت به آنها آگاه باشیم.

مهندسی اجتماعی

تکنیک های مهندسی اجتماعی مانند کلاهبرداری های فیشینگ تعدادی از موفق ترین بردارهای حمله اولیه هستند که امروزه توسط مجرمان سایبری مورد استفاده قرار می گیرند. از آنجایی که سوء استفاده از آسیب‌پذیری‌های روانی افراد بسیار مؤثر می باشد، مهندسی اجتماعی یک چالش بزرگ   خواهد بود.

مردم در حال حاضر با استفاده از کلاهبرداری های فیشینگ که از NFT های جعلی، فروش زمین های متاورس و سایر پروژه های مشکوک Web 3.0 ناشی می شود، فریب می خورند. اخیراً در یک کلاهبرداری فیشینگ هویت Decentraland که یک دنیای مجازی محبوب مبتنی بر اتریوم می باشد جعل شد و کاربران را فریب داد تا کلیدهای کیف پول شخصی خود را وارد کنند. بدین ترتیب کلاهبرداران توانستند ارز دیجیتال کاربران را سرقت کنند.

در متاورس، حملات فیشینگ را با استفاده از فناوری دیپ فیک تصور کنید که هویت مؤسسات یا آواتارهای مورد اعتماد را جعل می کنند.

ما به استانداردهایی نیاز داریم که به کاربران اجازه دهد تا صحت سازمان‌ها و آواتارهایی را که با آنها در تعامل هستیم، بدون به خطر انداختن حریم خصوصی افراد تأیید کنند. سازمان‌ها باید چگونگی اطمینان از تأیید هویت آواتار و محافظت در برابر سرقت هویت دیجیتال را در نظر بگیرند. کاربران باید در مورد چگونگی شناسایی حملات مهندسی اجتماعی و نحوه محافظت از هویت آواتار خود حساس باشند.

برای خواندن دنیای متاورس چیست؟ کلیک کنید.

 آسیب پذیری نرم افزار و بدافزار 

بدافزاری که کیف پول‌های کریپتو را هدف قرار می‌دهد، برای سرقت ارزهای دیجیتال، توکن‌ها یا NFT افراد استفاده می‌شود. اخاذی سایبری و باج افزار برخی از بدنام ترین و پرسودترین تهدیدات جرایم سایبری هستند. این جرایم ممکن است به شکل های متفاوتی در متاورس ظاهر شوند اما همچنان خطری جدی خواهند بود.

درصد بالایی از حملات علیه پلتفرم‌های فعلی Web 3.0 و پروتکل‌های DeFi (پروتکل های حوزه مالی غیرمتمرکز) به دلیل آسیب‌پذیری در نرم‌افزار اصلی یا قراردادهای هوشمند مورد استفاده، اتفاق می افتد.

به غیر از آسیب‌پذیری‌های موجود در پلتفرم‌های متاورس، باید به این واقعیت توجه داشته باشیم که پوشیدنی‌های واقعیت مجازی (VR) و واقعیت افزوده (AR) اساساً رایانه‌های کوچکی بهمراه نرم‌افزار و حافظه‌های زیادی هستند که مورد هدف حملات احتمالی قرار می گیرند.

به عنوان مثال هدست های واقعیت مجازی و واقعیت افزوده برای سرقت اطلاعات حساس ارسال شده از طریق فرمان صوتی، از جمله داده های کارت اعتباری و رمزهای عبور، هک می شوند.

اصلاح باگ‌ها و آسیب‌پذیری‌ها در پلتفرم‌ها، قراردادهای هوشمند و هدست‌های VR و AR برای محافظت در برابر حملات و نرم‌افزارهای مخربی که بخشی از جرایم در متاورس هستند، اقدام امنیتی مهمی تلقی می شود.

خطرات ناشی از محتوای فراگیر 

آزار و اذیت اینترنتی، آزار جنسی و نژادی مشکلاتی هستند که در حال حاضر در همه پلتفرم‌های بازی‌های دیجیتال و واقعیت مجازی وجود دارند.

این نوع رفتارها سابقه طولانی در فضاهای دیجیتال دارند  اما فراگیری VR به این معناست که می تواند سلامت روانی قربانی را مختل کند. خطرات در این زمینه بیشتر متوجه کودکان می باشد. چون کودکان احتمالاً قبل از والدین خود وارد متاورس می شوند و بدون اطلاع مراقبین خود در معرض محتوای جنسی و خشونت‌آمیز قرار می‌ گیرند.

دنیای واقعیت مجازی تعدادی ابزار برای مبارزه با این موضوع ارائه می‌کند، مانند فضاهای شخصی و بی‌صدا کردن، مسدود کردن و گزارش دادن رفتار بد. آموزش به کاربران جدید و گروه های آسیب پذیر، مانند کودکان، در مورد نحوه استفاده از این ابزارها امری مهم و کلیدی می باشد.

جرایم متاورس

 جرایم در متاورس و آمادگی های لازم

 

 

 

برچسب خورده

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *