A empresa de cibersegurança SlowMist expõe aplicação falsa do Skype no mais recente esquema de phishing de criptomoedas

A empresa de cibersegurança SlowMist divulgou uma operação de phishing sofisticada que envolve uma aplicação Skype falsa, resultando em perdas significativas de fundos de criptomoedas. Este incidente destaca o desafio crescente do fraude cibernética na era digital, particularmente na indústria de criptomoedas.

Desvendando o esquema enganoso

A investigação da SlowMist começou após uma vítima reportar uma perda de fundos através de uma aplicação Skype transferida de uma fonte não oficial na internet. A aplicação falsa, disfarçada de uma aplicação Skype legítima, foi encontrada como parte de uma tendência mais ampla de ataques de phishing no mundo Web3, onde os utilizadores frequentemente transferem aplicações de fontes não oficiais devido à inacessibilidade do Google Play em regiões como a China.

A análise da SlowMist revelou anomalias críticas nas informações de assinatura da aplicação, sugerindo uma provável origem chinesa. A aplicação utilizava uma versão desatualizada do Skype, diferindo significativamente da versão mais recente da aplicação genuína. Esta discrepância era um indicador claro da ilegitimidade da aplicação. Uma investigação mais aprofundada mostrou que a aplicação utilizava uma versão modificada do framework de rede Android okhttp3, permitindo-lhe realizar várias operações maliciosas. Esta manipulação permitiu à aplicação aceder e carregar dados pessoais, incluindo imagens e informações do utilizador, para um backend de phishing. O mesmo domínio de phishing, ‘bn-download3.com’, impersonou a exchange Binance no final de 2022 antes de mudar para imitar um backend do Skype em meados de 2023. Esta ligação levou à descoberta de que o mesmo grupo de phishing foi responsável por uma aplicação Binance falsa anterior, indicando um padrão de ataque direcionado contra plataformas Web3.

Recomendações para os utilizadores

No relatório, a SlowMist também tomou algumas medidas proativas, colocando estas moradas maliciosas na lista negra. Estas moradas acumularam grandes quantidades de criptomoedas, sublinhando a gravidade da ameaça. 

As medidas proativas da empresa em expor e mitigar a ameaça são cruciais na batalha contínua contra tais ameaças cibernéticas sofisticadas. Para reduzir o risco de cair nas armadilhas de ataques de phishing, a SlowMist recomendou que os utilizadores confiassem exclusivamente nos canais oficiais de transferência de aplicações. Além disso, aconselha-se os utilizadores a melhorarem a sua consciência de segurança para prevenir a ocorrência deste tipo de ataques.