サイバーセキュリティ企業SlowMistが最新暗号フィッシング詐欺で偽のSkypeアプリを暴露
サイバーセキュリティ企業SlowMistが最新暗号フィッシング詐欺で偽のSkypeアプリを暴露
- サイバーセキュリティ企業SlowMistは、偽のSkypeアプリを伴う巧妙なフィッシングスキームを発見し、多額の暗号通貨資金が盗まれる事態を引き起こしました。
- 非公式ソースからダウンロードされたこの偽造アプリは、ユーザーが入力した暗号通貨ウォレットアドレスをフィッシンググループが制御するアドレスに置き換えるように設計されており、さらに個人データをリモートサーバーへアップロードしていました。
- 今回のフィッシング攻撃は以前の偽Binanceアプリに関連しており、Web3プラットフォームに対する標的型攻撃のパターンを示すものであり、高度なサイバーセキュリティ意識と実践の必要性を浮き彫りにしています。
サイバーセキュリティ企業SlowMistは、偽造Skypeアプリケーションを含む洗練されたフィッシング作戦を明らかにし、暗号通貨資金の重大な損失をもたらしました。この事件は、特に暗号業界において、デジタル時代におけるサイバー詐欺の増大する課題を浮き彫りにしています。
欺瞞的なスキームの解明
調査は、被害者がインターネット上の非公式なソースからダウンロードしたSkypeアプリケーションを通じて資金の損失を報告した後に始まりました。正規のSkypeアプリケーションを装った偽造アプリは、中国などの地域でGoogle Playにアクセスできないため、ユーザーが非公式なソースからアプリケーションをダウンロードすることが多いWeb3世界におけるフィッシング攻撃の広範な傾向の一部であることが判明しました。
SlowMistの分析により、アプリの署名情報に重要な異常が明らかになり、おそらく中国起源であることを示唆しました。アプリは本物のアプリの最新バージョンと大きく異なる、Skypeの古いバージョンを使用していました。この不一致はアプリの非正規性を示す明確な指標でした。さらに調査により、アプリはAndroidネットワークフレームワークokhttp3の改変版を使用しており、様々な悪意のある操作を実行可能にしていることがわかりました。この改変により、アプリは画像やユーザー情報を含む個人データにアクセスし、フィッシングバックエンドにアップロードすることができました。同じフィッシングドメイン「bn-download3.com」は2022年後半にBinance取引所を偽装し、2023年半ばにはSkypeバックエンドを模倣するようになりました。このつながりにより、同じフィッシングギャングが以前の偽造Binanceアプリの責任者であることが発見され、Web3プラットフォームに対する標的型攻撃のパターンが示唆されました。
ユーザーへの推奨事項
レポートの中で、SlowMistはこれらの悪意のあるアドレスをブラックリストに登録することで、いくつかの予防措置も講じました。これらのアドレスは大量の暗号通貨を蓄積しており、脅威の深刻さを強調しています。
SlowMistによる脅威の暴露と軽減に向けた企業の予防的措置は、このような洗練されたサイバー脅威との継続的な戦いにおいて重要です。フィッシング攻撃の犠牲になるリスクを減らすために、SlowMistはユーザーが公式のアプリダウンロードチャネルのみを信頼することを推奨しています。さらに、ユーザーはこのような攻撃が発生しないように、セキュリティ意識を高めるようアドバイスされています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
