L'azienda di cybersecurity SlowMist smaschera la falsa app Skype nell'ultimo scam di phishing crypto
L'azienda di cybersecurity SlowMist smaschera la falsa app Skype nell'ultimo scam di phishing crypto
- La società di cybersecurity SlowMist ha scoperto uno schema di phishing sofisticato che coinvolgeva un'app Skype contraffatta, portando a significativi furti di fondi crypto.
- L'app contraffatta, scaricata da una fonte non ufficiale, era progettata per sostituire gli indirizzi dei portafogli crypto inseriti dall'utente con quelli controllati dal gruppo di phishing e per caricare dati personali su un server remoto.
- Questa operazione di phishing è collegata a una precedente app Binance falsa, evidenziando un modello di attacchi mirati contro le piattaforme Web3 e sottolineando la necessità di maggiore consapevolezza e pratiche di cybersecurity.
L'azienda di cybersecurity SlowMist ha divulgato un'operazione di phishing sofisticata che coinvolge un'applicazione Skype contraffatta, portando a significative perdite di fondi in criptovaluta. Questo incidente evidenzia la sfida crescente della frode informatica nell'era digitale, in particolare nel settore crypto.
Svelare il ingannevole schema
L'indagine di SlowMist è iniziata dopo che una vittima ha segnalato una perdita di fondi attraverso un'applicazione Skype scaricata da una fonte non ufficiale su Internet. L'app contraffatta, mascherata da legittima applicazione Skype, è stata trovata parte di una tendenza più ampia di attacchi di phishing nel mondo Web3, dove gli utenti spesso scaricano applicazioni da fonti non ufficiali a causa dell'inaccessibilità di Google Play in regioni come la Cina.
L'analisi di SlowMist ha rivelato anomalie critiche nelle informazioni di firma dell'app, suggerendo una probabile origine cinese. L'app utilizzava una versione obsoleta di Skype, che differiva significativamente dall'ultima versione dell'app genuina. Questa discrepanza era un chiaro indicatore dell'illegittimità dell'app. Ulteriori indagini hanno mostrato che l'app utilizzava una versione modificata del framework di rete Android okhttp3, consentendole di eseguire varie operazioni malevole. Questa manomissione ha consentito all'app di accedere e caricare dati personali, incluse immagini e informazioni utente, su un backend di phishing. Lo stesso dominio di phishing, 'bn-download3.com', impersonava lo scambio Binance alla fine del 2022 prima di passare a imitare un backend Skype a metà 2023. Questo collegamento ha portato alla scoperta che lo stesso gruppo di phishing era responsabile di una precedente app Binance contraffatta, indicando un modello di attacco mirato contro le piattaforme Web3.
Raccomandazioni per gli utenti
Nel rapporto, SlowMist ha anche adottato alcune misure proattive blacklistando questi indirizzi malevoli. Questi indirizzi avevano accumulato grandi quantità di criptovaluta, sottolineando la gravità della minaccia.
Le misure proattive dell'azienda nell'esporre e mitigare la minaccia sono cruciali nella battaglia continua contro tali sofisticate minacce informatiche. Per ridurre il rischio di cadere vittima di attacchi di phishing, SlowMist ha raccomandato agli utenti di fare affidamento esclusivamente sui canali ufficiali di download delle app. Inoltre, agli utenti è consigliato di migliorare la loro consapevolezza sulla sicurezza per prevenire tali attacchi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
