قراصنة صينيون يستغلون برنامج Skype المزيف في عملية احتيال للعملات المشفرة (1)

تطبيق Skype مزيف أدى تطبيق سكايب المخادع الذي يتم تداوله في الصين إلى عملية تصيد احتيالي، مما أدى إلى سرقة العملات المشفرة، حسبما حذرت شركة SlowMist، وهي شركة رائدة في مجال أمن blockchain. تم اكتشاف المخطط بعد أن أبلغ أحد الضحايا عن سرقة أموال بعد تنزيل تطبيق Skype المزيف، وقد تم ربطه بحادث تصيد سابق ينتحل شخصية Binance. ويختلف تطبيق Skype المزيف، الذي يُحتمل أنه من أصل صيني، عن الإصدار الرسمي. عند فك ترجمة التطبيق، اكتشف فريق الأمان تعديلًا على إطار عمل شبكة Android المستخدم على نطاق واسع، "okhttp3"، المصمم لاستهداف مستخدمي العملات المشفرة. في حين أن إطار عمل okhttp3 الافتراضي يدير عادةً طلبات حركة مرور Android، فإن الإصدار المعدل يذهب إلى أبعد من ذلك، حيث يقوم باسترجاع الصور من أدلة متنوعة على الهاتف ومراقبة أي صور مضافة حديثًا في الوقت الحقيقي.ata. بمجرد منح الأذونات، يقوم التطبيق بتحميل معلومات حساسة مثل الصور وتفاصيل الجهاز ومعرف المستخدم وأرقام الهواتف إلى واجهة التصيد الاحتيالي.