La société de cybersécurité SlowMist met en lumière une fausse application Skype dans la dernière arnaque de phishing crypto
La société de cybersécurité SlowMist met en lumière une fausse application Skype dans la dernière arnaque de phishing crypto
- La société de cybersécurité SlowMist a mis à jour un schéma sophistiqué de phishing impliquant une fausse application Skype, entraînant d'importants vols de fonds cryptographiques.
- L'application contrefaite, téléchargée depuis une source non officielle, était conçue pour remplacer les adresses de portefeuille crypto saisies par les utilisateurs par celles contrôlées par le gang de phishing, et téléversait également des données personnelles vers un serveur distant.
- Cette opération de phishing est liée à une précédente fausse application Binance, soulignant un modèle d'attaques ciblées contre les plateformes Web3 et mettant en évidence la nécessité d'une sensibilisation et de pratiques renforcées en matière de cybersécurité.
La société de cybersécurité SlowMist a révélé une opération de phishing sophistiquée impliquant une application Skype contrefaite, entraînant des pertes importantes de fonds cryptographiques. Cet incident souligne le défi croissant de la cyberfraude à l'ère numérique, particulièrement dans l'industrie de la crypto.
Démasquer le schéma trompeur
L' enquête de SlowMist a débuté après qu'une victime ait signalé une perte de fonds via une application Skype téléchargée depuis une source non officielle sur Internet. L'application contrefaite, déguisée en véritable application Skype, s'est avérée faire partie d'une tendance plus large d'attaques par hameçonnage dans l'univers Web3, où les utilisateurs téléchargent souvent des applications depuis des sources non officielles en raison de l'inaccessibilité de Google Play dans des régions comme la Chine.
L'analyse de SlowMist a révélé des anomalies critiques dans les informations de signature de l'application, suggérant une origine chinoise probable. L'application utilisait une version obsolète de Skype, nettement différente de la dernière version de l'application légitime. Cette divergence était un indicateur clair de l'illégitimité de l'application. Des investigations plus poussées ont montré que l'application exploitait une version modifiée du framework réseau Android okhttp3, lui permettant d'exécuter diverses opérations malveillantes. Cette altération a permis à l'application d'accéder et de télécharger des données personnelles, y compris des images et des informations utilisateur, vers un backend de phishing. Le même domaine de phishing, 'bn-download3.com', s'est fait passer pour l'échange Binance à la fin 2022 avant de se faire passer pour un backend Skype au milieu de 2023. Ce lien a conduit à la découverte que le même groupe de phishing était responsable d'une précédente application Binance contrefaite, indiquant un modèle d'attaque ciblé contre les plateformes Web3.
Recommandations pour les utilisateurs
Dans le rapport, SlowMist a également pris des mesures proactives en blacklistant ces adresses malveillantes. Ces adresses avaient accumulé de grandes quantités de cryptomonnaies, soulignant la gravité de la menace.
Les mesures proactives de la firme pour exposer et atténuer la menace sont cruciales dans la lutte continue contre ces cybermenaces sophistiquées. Pour réduire le risque de tomber dans les pièges des attaques par hameçonnage, SlowMist recommande aux utilisateurs de ne s'en remettre qu'aux canaux officiels de téléchargement de l'application. De plus, il est conseillé aux utilisateurs d'améliorer leur sensibilisation à la sécurité afin d'éviter ce type d'attaques.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
