Кибербезопасностная фирма SlowMist раскрывает поддельное приложение Skype в последней крипто-фишинговой афере
Кибербезопасностная фирма SlowMist раскрывает поддельное приложение Skype в последней крипто-фишинговой афере
- Кибербезопасностная компания SlowMist выявила изощрённую схему фишинга с использованием поддельного приложения Skype, что привело к значительному хищению криптоактивов.
- Поддельное приложение, загруженное с неофициального источника, было разработано для замены введённых пользователями адресов криптокошельков на адреса, контролируемые группой мошенников, а также для отправки личных данных на удалённый сервер.
- Эта фишинговая операция связана с предыдущей фальшивой версией приложения Binance, что указывает на систематический характер целевых атак на платформы Web3 и подчёркивает необходимость повышения уровня осведомлённости и практики кибербезопасности.
Кибербезопасностная фирма SlowMist раскрыла сложную фишинговую операцию, связанную с поддельным приложением Skype, что привело к значительным потерям криптовалютных средств. Этот инцидент подчеркивает растущую проблему кибермошенничества в цифровую эпоху, особенно в криптоиндустрии.
Раскрытие обманной схемы
Расследование SlowMist началось после того, как жертва сообщила о потере средств через приложение Skype, загруженное из неофициального источника в интернете. Поддельное приложение, замаскированное под легитимное приложение Skype, оказалось частью более широкой тенденции фишинговых атак в мире Web3, где пользователи часто загружают приложения из неофициальных источников из-за недоступности Google Play в таких регионах, как Китай.
Анализ SlowMist выявил критические аномалии в информации о подписи приложения, что указывает на вероятное китайское происхождение. Приложение использовало устаревшую версию Skype, значительно отличающуюся от последней версии настоящего приложения. Это расхождение было явным признаком нелегитимности приложения. Дальнейшее расследование показало, что приложение использовало модифицированную версию Android-фреймворка okhttp3, что позволяло ему выполнять различные вредоносные операции. Эта модификация позволяла приложению получать доступ к личным данным, включая изображения и информацию о пользователях, и загружать их на фишинговый бэкенд. Тот же фишинговый домен, ‘bn-download3.com’, в конце 2022 года имитировал биржу Binance, а затем в середине 2023 года переключился на имитацию бэкенда Skype. Эта связь привела к открытию того, что та же самая фишинговая группировка стояла за предыдущим поддельным приложением Binance, что указывает на целевой характер атак против платформ Web3.
Рекомендации для пользователей
В отчете SlowMist также предпринял некоторые проактивные меры, добавив эти вредоносные адреса в черный список. Эти адреса накопили большие объемы криптовалюты, что подчеркивает серьезность угрозы.
Проактивные меры фирмы по разоблачению и смягчению угрозы имеют решающее значение в продолжающейся борьбе с такими сложными киберугрозами. Чтобы снизить риск стать жертвой фишинговых атак, SlowMist рекомендует пользователям полагаться исключительно на официальные каналы загрузки приложений. Кроме того, пользователям рекомендуется повысить свою осведомленность в области безопасности, чтобы предотвратить подобные атаки.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
