Специалисты SlowMist обнаружили поддельное приложение Skype, с помощью которого хакеры из Китая похитили сотни тысяч долларов в различных криптовалютах.
New SlowMist Investigation Report:
Fake Skype App Phishing Analysis
Our latest report exposes how a fake Skype app led to the theft of stolen funds in the Web3 sphere.
Dive into our investigation for more insights on this scam and how you can stay protected!…
— SlowMist (@SlowMist_Team) November 12, 2023
Создатели фишинговой аферы пользуются действующим в стране запретом международных мессенджеров, в результате чего пользователям приходится скачивать их с неофициальных ресурсов.
Данные: Baidu.
По данным SlowMist, вредоносный Skype имел номер версии 8.87.0.403, тогда как последняя версия реального приложения имеет номер 8.107.0.215. С ноября 2022 до мая 2023 года используемый хакерами фишинговый внутренний домен bn-download3.com выдавал себя за биржу Binance.
Исследователи обнаружили, что вредонос модифицировал широко используемую сетевую структуру Android под названием okhttp3 для таргетинга на держателей криптовалют.
С ее помощью злоумышленники получали доступ к внутренним файлам и изображениям, а также к системной информации об устройстве. Это позволяло им отслеживать сообщения со строками в формате адресов, подобными TRX и ETH. В дальнейшем кошельки подменялись на принадлежащие хакерам.
Команда SlowMist в ходе анализа выявила и внесла в черный список более 100 вредоносных адресов, связанных с этим мошенничеством. В частности, один из Tron-кошельков до 8 ноября получил 110 транзакций на сумму свыше 192 856 USDT.
Данные: SlowMist.
Другой адрес в сети ETH получил 7800 USDT за 10 депозитных транзакций.
Напомним, в январе пользователи стали жертвами шпионажа со стороны троянизированного Telegram.
Подписывайтесь на страницы новостей криптовалют -
