La firma de ciberseguridad SlowMist expone la falsa aplicación de Skype en el último estafa de phishing cripto
La firma de ciberseguridad SlowMist expone la falsa aplicación de Skype en el último estafa de phishing cripto
- La firma de ciberseguridad SlowMist descubrió un sofisticado esquema de phishing que involucraba una falsa aplicación de Skype, lo que llevó a robos significativos de fondos cripto.
- La aplicación falsificada, descargada desde una fuente no oficial, fue diseñada para reemplazar las direcciones de billetera cripto ingresadas por los usuarios con aquellas controladas por el grupo de phishing, y también subió datos personales a un servidor remoto.
- Esta operación de phishing está vinculada a una anterior aplicación falsa de Binance, destacando un patrón de ataques dirigidos contra plataformas Web3 y subrayando la necesidad de mayor concienciación y prácticas de ciberseguridad.
La firma de ciberseguridad SlowMist ha revelado una sofisticada operación de phishing que involucra una aplicación de Skype falsificada, lo que ha provocado pérdidas significativas de fondos de criptomonedas. Este incidente resalta el desafío creciente del fraude cibernético en la era digital, particularmente en la industria cripto.
Descubriendo el esquema engañoso
La investigación de SlowMist comenzó después de que una víctima reportó la pérdida de fondos a través de una aplicación de Skype descargada desde una fuente no oficial en internet. La aplicación falsificada, disfrazada como una aplicación legítima de Skype, se encontró como parte de una tendencia más amplia de ataques de phishing en el mundo Web3, donde los usuarios a menudo descargan aplicaciones de fuentes no oficiales debido a la inaccesibilidad de Google Play en regiones como China.
El análisis de SlowMist reveló anomalías críticas en la información de firma de la aplicación, lo que sugiere un probable origen chino. La aplicación utilizaba una versión desactualizada de Skype, muy diferente a la última versión de la aplicación genuina. Esta discrepancia era un claro indicador de la ilegitimidad de la aplicación. Una investigación más profunda mostró que la aplicación utilizaba una versión modificada del framework de red de Android okhttp3, lo que le permitía realizar diversas operaciones maliciosas. Esta manipulación permitió a la aplicación acceder y subir datos personales, incluidas imágenes e información de usuarios, a un backend de phishing. El mismo dominio de phishing, 'bn-download3.com', se hizo pasar por el intercambio Binance a finales de 2022 antes de cambiar para imitar un backend de Skype a mediados de 2023. Este vínculo llevó al descubrimiento de que el mismo grupo de phishing fue responsable de una anterior aplicación falsa de Binance, lo que indica un patrón de ataque dirigido contra plataformas Web3.
Recomendaciones para los usuarios
En el informe, SlowMist también tomó medidas proactivas al incluir estas direcciones maliciosas en listas negras. Estas direcciones habían acumulado grandes cantidades de criptomonedas, lo que subraya la gravedad de la amenaza.
Las medidas proactivas de la firma para exponer y mitigar la amenaza son cruciales en la batalla continua contra ciberamenazas tan sofisticadas. Para reducir el riesgo de caer en ataques de phishing, SlowMist ha recomendado que los usuarios confíen únicamente en los canales oficiales de descarga de la aplicación. Además, se aconseja a los usuarios mejorar su concienciación sobre seguridad para prevenir este tipo de ataques.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
