Cybersecurity-Firma SlowMist entlarvt gefälschte Skype-App im neuesten Krypto-Phishing-Betrug
Cybersecurity-Firma SlowMist entlarvt gefälschte Skype-App im neuesten Krypto-Phishing-Betrug
- Die Cybersecurity-Firma SlowMist hat ein ausgeklügeltes Phishing-Schema mit einer gefälschten Skype-App aufgedeckt, das zu erheblichen Diebstählen von Kryptogeldern führte.
- Die gefälschte App, die von einer inoffiziellen Quelle heruntergeladen wurde, war so konzipiert, dass sie vom Benutzer eingegebene Krypto-Wallet-Adressen durch solche ersetzt, die der Phishing-Bande gehören, und zudem persönliche Daten auf einen Remote-Server hochlädt.
- Diese Phishing-Operation steht im Zusammenhang mit einer früheren gefälschten Binance-App und unterstreicht ein Muster gezielter Angriffe auf Web3-Plattformen sowie die Notwendigkeit erhöhter Cybersicherheitsbewusstsein und -praktiken.
Die Cybersecurity-Firma SlowMist hat eine ausgeklügelte Phishing-Operation bekannt gegeben, die eine gefälschte Skype-Anwendung umfasst und zu erheblichen Verlusten von Kryptowährungsgeldern geführt hat. Dieser Vorfall unterstreicht die wachsende Herausforderung des Cyberbetrugs im digitalen Zeitalter, insbesondere in der Krypto-Branche.
Aufdeckung des täuschenden Schemas
Die Untersuchung von SlowMist begann, nachdem ein Opfer einen Verlust von Geldern über eine Skype-Anwendung gemeldet hatte, die aus einer inoffiziellen Quelle im Internet heruntergeladen wurde. Die gefälschte App, getarnt als legitime Skype-Anwendung, wurde als Teil eines breiteren Trends von Phishing-Angriffen in der Web3-Welt identifiziert, bei dem Benutzer häufig Anwendungen von nicht-offiziellen Quellen herunterladen, da Google Play in Regionen wie China nicht zugänglich ist.
SlowMists Analyse enthüllte kritische Anomalien in den Signaturinformationen der App, was auf einen wahrscheinlichen chinesischen Ursprung hindeutet. Die App verwendete eine veraltete Version von Skype, die sich erheblich von der neuesten Version der echten App unterschied. Diese Diskrepanz war ein klarer Indikator für die Illegitimität der App. Weitere Untersuchungen zeigten, dass die App eine modifizierte Version des Android-Netzwerkframeworks okhttp3 verwendete, was es ihr ermöglichte, verschiedene bösartige Operationen durchzuführen. Diese Manipulation ermöglichte es der App, persönliche Daten, einschließlich Bilder und Benutzerinformationen, auf ein Phishing-Backend zuzugreifen und hochzuladen. Dieselbe Phishing-Domain, „bn-download3.com“, gab sich Ende 2022 als Binance-Börse aus, bevor sie Mitte 2023 begann, ein Skype-Backend zu imitieren. Diese Verbindung führte zur Entdeckung, dass dieselbe Phishing-Bande für eine vorherige gefälschte Binance-App verantwortlich war, was auf ein gezieltes Angriffsmuster gegen Web3-Plattformen hindeutet.
Empfehlungen für Benutzer
In dem Bericht hat SlowMist auch proaktive Maßnahmen ergriffen, indem es diese bösartigen Adressen auf eine schwarze Liste gesetzt hat. Diese Adressen hatten große Mengen an Kryptowährung angesammelt, was die Schwere der Bedrohung unterstreicht.
Die proaktiven Maßnahmen der Firma, die Bedrohung aufzudecken und zu mildern, sind im laufenden Kampf gegen derartige ausgeklügelte Cyber-Bedrohungen von entscheidender Bedeutung. Um das Risiko, Opfer von Phishing-Angriffen zu werden, zu reduzieren, hat SlowMist den Nutzern empfohlen, sich ausschließlich auf offizielle App-Download-Kanäle zu verlassen. Darüber hinaus wird den Nutzern geraten, ihr Sicherheitsbewusstsein zu verbessern, um solche Angriffe zu verhindern.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
