偽造Skype APP

中国で出回っている偽のスカイプ・アプリケーションがフィッシング詐欺につながり、暗号通貨が盗まれる事件が発生したと警告している。ブロックチェーンセキュリティのリーディングカンパニー、スローミスト社 .

写真はSlowMistより引用：

このスキームは、被害者が偽のSkypeアプリをダウンロードした後に資金が盗まれたと報告した後に発見され、Binanceを装った以前のフィッシング事件と関連している。

偽造Skypeアプリは、おそらく中国由来と思われ、公式リリースとは異なります。

アプリを逆コンパイルしたところ、セキュリティ・チームは、広く使われているアンドロイドのネットワーク・フレームワークへの修正を発見した、quot;okhttp3,"； 暗号通貨ユーザーをターゲットにしたものだ。

デフォルトのokhttp3フレームワークは通常Androidのトラフィックリクエストを管理するが、適応されたバージョンは、携帯電話上の様々なディレクトリから画像を取得し、リアルタイムで新しく追加された画像をアクティブに監視する。

一旦許可が与えられると、アプリケーションは画像、デバイスの詳細、ユーザーID、電話番号などの機密情報をフィッシング・バックエンドにアップロードする。

バイナンスのなりすましが再浮上

捜査の結果、同じ犯罪グループが関与した以前のフィッシング未遂事件との関連が判明した。

バックエンドドメインの'bn-download3.com,'は、もともと2022年11月23日にBinanceを装っていた。

これらのアプリは、ネットワーク・トラフィックを改ざんし、正規の暗号通貨ウォレットのアドレスを攻撃者が管理するものに置き換える。

暗号利用者への影響

SlowMist'の分析によると、TRONのチェーンアドレスが110の取引を通じて192,856USDTを受け取っており、かなりの金銭的損失があることが明らかになった。

別のETHチェーンアドレスでは、主にBitKeep'のスワップサービスを通じて、取引手数料にOKXを使用し、10回の取引で約7,800USDTが盗まれた。

SlowMistは、特に確認されていない情報源からアプリをダウンロードする際には注意するようユーザーに呼びかけている。

公式アプリのソースに頼ることで、そのような被害に遭うリスクを減らすことができる。不正なスキーム .