Tin tặc Trung Quốc khai thác Skype giả mạo để lừa đảo tiền điện tử (1)

Ứng dụng Skype giả SlowMist, một công ty bảo mật blockchain hàng đầu, cảnh báo một ứng dụng Skype lừa đảo lưu hành ở Trung Quốc đã dẫn đến một vụ lừa đảo lừa đảo, dẫn đến trộm tiền điện tử. Kế hoạch này, được phát hiện sau khi một nạn nhân báo cáo tiền bị đánh cắp sau khi tải xuống ứng dụng Skype giả mạo, có liên quan đến một vụ lừa đảo trước đó mạo danh Binance. Ứng dụng Skype giả mạo, có vẻ có nguồn gốc từ Trung Quốc, khác với bản phát hành chính thức. Khi giải mã ứng dụng, nhóm bảo mật đã phát hiện ra một sửa đổi đối với khung mạng Android được sử dụng rộng rãi, "okhttp3", được thiết kế để nhắm mục tiêu đến người dùng tiền điện tử. Mặc dù khung okhttp3 mặc định thường quản lý các yêu cầu lưu lượng truy cập của Android, nhưng phiên bản được điều chỉnh còn vượt xa hơn thế, truy xuất hình ảnh từ các thư mục khác nhau trên điện thoại và chủ động theo dõi mọi hình ảnh mới được thêm vào trong real-time.ata. Sau khi được cấp quyền, ứng dụng sẽ tải thông tin nhạy cảm như hình ảnh, chi tiết thiết bị, ID người dùng và số điện thoại lên một chương trình phụ trợ lừa đảo.