Исследователи из SlowMist опубликовали новый отчет о криптомошенниках

4927

2 мин

Специалисты из компании SlowMist рассказали, что подробно изучили действия криптовалютных мошенников. Исследователи подчеркнули: из-за недоступности онлайн-маркета Google Play в Китае многие пользователи нередко прибегают к поиску и загрузке приложений непосредственно из браузера. Однако некоторые злоумышленники выкладывают в Сеть не только фейковые кошельки и биржи, а такие программы, как Telegram, WhatsApp и Skype.

К примеру, исследователи проанализировали информацию о подписи одного из поддельных приложений Skype. Как правило, данные содержат аномалии и значительно отличаются от сведений из официальной программы. Так было и на этот раз.

Аналитики подчеркнули, что информация о подписи фальшивого приложения довольно простая и почти пустая, а владелец и издатель помечены как CN. На основании этого исследователи сделали вывод, что мошенники находятся в Китае.

Используя поиск Baidu, специалисты обнаружили несколько источников одной и той же поддельной версии Skype. Проанализировав сведения, команда безопасности SlowMist увидела, что фальшивое приложение модифицировало широко применяемую сетевую структуру Android, okhttp3, для выполнения различных вредоносных операций.

С помощью платформы сопоставления активов Weibu обнаружено, что фишинговый серверный домен bn-download3 com выдавал себя за биржу Binance 23 ноября 2022 года. Однако 23 мая 2023-го он начал позиционировать себя как Skype.

Дальнейшее исследование кода продемонстрировало, что поддельный Skype отслеживает входящие и исходящие сообщения, чтобы увидеть, содержат ли они строки формата адреса TRX и ETH. Если они обнаружены, то автоматически заменяются вредоносными адресами, заранее заданными мошенниками.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Предрыночные торги: Акции Domain Logistics выросли на 8,76%

На предрыночных торгах акции Diginex увеличились на 8,76%, достигнув цены $3. Компания планирует приобрести до 15 000 BTC и подать заявку на получение лицензии на выпуск стабильного криптоактива в Гонконге.

Binance Alpha запустила NodeOps (NODE)

Binance Alpha анонсировала запуск NodeOps (NODE) с текущей рыночной стоимостью $1,38.

Испанские власти ликвидировали мошенническую сеть криптоинвестиций на $500 млн

Испанская Гражданская гвардия совместно с правоохранительными органами Эстонии, Франции и США разоблачила мошеннический синдикат, обманувший более 5 000 человек. В ходе операции арестованы пять подозреваемых, из которых трое задержаны на Канарских островах, а двое - в Эстонии. Преступники отмыли около $539 миллионов, создавая международные схемы для ухода от ответственности.

Долгосрочные держатели Ethereum увеличивают покупки в июне

Аналитик CryptoQuant Sunmoon сообщил, что в июне долгосрочные держатели Ethereum значительно увеличили свои накопления, что указывает на стратегический подход к инвестициям в этой криптовалюте. График показывает четкую дивергенцию и силу модели долгосрочных держателей.

Биткоин преодолел июньский спад благодаря оптимизму на рынке

30 QCP сообщила, что Биткоин покинул июньский спад и демонстрирует рост, связанный с оптимизмом в Вашингтоне о законопроекте Трампа на $4,5 триллиона, преодолевшем ключевые барьеры в Сенате. На прошлой неделе спотовый ETF Биткоина зафиксировал чистый приток средств на $2,2 млрд, что указывает на устойчивый интерес со стороны институциональных инвесторов. Ожидания одобрения новых ETF на ETH и SOL усиливают рынок, однако индикаторы волатильности остаются на исторических уровнях.