网络安全公司SlowMist揭露最新加密网络钓鱼骗局中的假冒Skype应用
网络安全公司SlowMist揭露最新加密网络钓鱼骗局中的假冒Skype应用
- 网络安全公司SlowMist发现了一个涉及假冒Skype应用的复杂钓鱼方案，导致大量加密货币资金被盗。
- 该假冒应用来自非官方渠道，其设计旨在将用户输入的加密货币钱包地址替换为钓鱼团伙控制的地址，并将个人数据上传至远程服务器。
- 此次钓鱼行动与之前的假冒Binance应用有关联，凸显了针对Web3平台的定向攻击模式，并强调了加强网络安全意识和实践的重要性。
网络安全公司SlowMist披露了一起涉及假冒Skype应用程序的复杂网络钓鱼行动，导致大量加密货币资金损失。这一事件凸显了数字时代网络欺诈日益严峻的挑战，特别是在加密行业。
揭开欺骗性计划
调查由SlowMist发起，起因是一名受害者报告称，通过从互联网非官方来源下载Skype应用程序而遭受资金损失。这款假冒应用程序伪装成合法的Skype应用程序，被发现是Web3世界中更广泛的网络钓鱼攻击趋势的一部分，由于Google Play在中国等地区无法访问，用户经常从非官方来源下载应用程序。
SlowMist的分析揭示了应用程序签名信息中的关键异常，表明其可能源自中国。该应用程序使用了旧版本的Skype，与真实应用程序的最新版本有显著差异。这种差异是该应用程序非法性的明显指标。进一步调查显示，该应用程序使用了修改版的Android网络框架okhttp3，使其能够执行各种恶意操作。这种篡改使应用程序能够访问并上传个人数据，包括图像和用户信息，到网络钓鱼后端。同一个网络钓鱼域名“bn-download3.com”在2022年底冒充币安交易所，随后在2023年中转向模仿Skype后端。这一联系导致发现同一个网络钓鱼团伙负责之前的假冒币安应用程序，表明针对Web3平台的定向攻击模式。
对用户的建议
在报告中，SlowMist还采取了一些主动措施，将这些恶意地址列入黑名单。这些地址积累了大量加密货币，突显了威胁的严重性。
该公司在揭露和减轻威胁方面的主动措施对于应对此类复杂网络威胁的持续斗争至关重要。为了降低成为网络钓鱼攻击受害者的风险，SlowMist建议用户仅依赖官方应用程序下载渠道。此外，建议用户提高安全意识，以防止此类攻击的发生。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
