在研究人員發現木馬加密錢包計劃後, 13 個應用被刪除

2022-03-30 00:03:00

該計劃自 2021 年 5 月开始實施,通過社交媒體團體和虛假網站針對中國用戶。

網絡安全公司 ESET 的研究發現了一個“復雜的計劃”,它傳播僞裝成流行加密貨幣錢包的木馬應用程序。

惡意計劃針對使用 Android 或 Apple (iOS) 操作系統的移動設備,如果用戶下載假冒應用程序,這些設備就會受到威脅。

根據 ESET 的研究,這些惡意應用程序通過虛假網站傳播,並模仿合法的加密錢包,包括 MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken 和 OneKey。

該公司還發現了 13 個冒充 Jaxx Liberty 錢包的惡意應用程序,這些應用程序可在 Google Play 商店中找到。此後,谷歌已經刪除了這些違規應用程序,這些應用程序安裝了 1100 多次,但在其他網站和社交媒體平臺上仍有更多的違規應用。

威脅參與者通過 Facebook 和 Telegram 上的社交媒體群組傳播他們的產品,意圖從受害者那裏竊取加密資產。 ESET 聲稱已發現“數十個木馬化的加密貨幣錢包應用程序”,可追溯到 2021 年 5 月。它還表示,該計劃認為是一個組織的工作,主要是通過中國網站針對中國用戶。

解开該計劃的研究員 Lukáš Štefanko 表示,還有其他威脅媒介,例如使用不安全的連接向攻擊者的服務器發送助記詞,並補充說:

“這意味着受害者的資金不僅可能被該計劃的運營商竊取,還可能被同一網絡上竊聽的不同攻擊者竊取。”

根據安裝設備的不同,假錢包應用程序的表現略有不同。在Android上,它針對的是用戶以前可能沒有交易過的新加密貨幣,促使用戶安裝合適的錢包。而在iOS系統上,應用程序需要使用任意可信的代碼籤名證書在蘋果的應用商店中進行下載。這意味着用戶可以同時安裝兩個錢包,一個是真正的錢包,另一個是木馬,但威脅較小,因為大多數用戶都依賴於應用程序商店的驗證。

ESET 建議加密貨幣投資者和交易者只安裝來自與交易所或公司官方網站鏈接的可信來源的錢包。

2 月,谷歌雲推出了虛擬機威脅檢測 (VMTD) 系統,該系統掃描和檢測“加密劫持”惡意軟件,這種惡意軟件旨在劫持資源,挖數字資產。

根據 1 月份的 Chainalysis 報告,在 2017 年至 2021 年期間,加密劫持佔惡意軟件相關錢包和地址收到的總價值的 73%。

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

推薦文章

Lumoz开放esMOZ空投查詢並公布空投規則

Lumoz 空投正式來臨。 在過去兩年中,社區與 Lumoz 攜手度過了多個重要階段: Pre-A...

星球日報
7 9小時前

Solana基金會Matt Sorg&OKX Web3:Solana帶來巨大創新|开發者物語04

Solana 網絡以及其生態交易工具,成為推動本輪「Memecoin 超級周期」的重要基礎。Sol...

星球日報
7 9小時前

美國大選,加密行業的命運分叉口

無論下周的總統大選結果如何,SEC 很可能會迎來新主席。傳統上,SEC 主席通常會在新總統上任時辭...

星球日報
6 9小時前

揭祕Scam-as-a-Service:警惕釣魚攻擊的產業化

2024年6月开始,CertiK安全團隊監控到大量相似的phishing/drainer tran...

CertiK
6 9小時前

專訪頂級交易員Nachi:大選前夜,Binance排名前10的交易大師如何看待加密後市?

許多人渴望成為職業交易員,然而大多數交易者往往因交易心態失控、倉位管理不當而最終滿盤皆輸。在盈虧不...

律動BlockBeats
5 9小時前

Meme熱潮,VC的新战場,機遇還是陷阱?

TL;DR 1、Meme 經歷了 2013 年至 2019 年的緩慢萌芽階段,隨後 2020 年至...

星球日報
6 9小時前