Исследователи из SlowMist опубликовали новый отчет о криптомошенниках

4984

2 мин

Специалисты из компании SlowMist рассказали, что подробно изучили действия криптовалютных мошенников. Исследователи подчеркнули: из-за недоступности онлайн-маркета Google Play в Китае многие пользователи нередко прибегают к поиску и загрузке приложений непосредственно из браузера. Однако некоторые злоумышленники выкладывают в Сеть не только фейковые кошельки и биржи, а такие программы, как Telegram, WhatsApp и Skype.

К примеру, исследователи проанализировали информацию о подписи одного из поддельных приложений Skype. Как правило, данные содержат аномалии и значительно отличаются от сведений из официальной программы. Так было и на этот раз.

Аналитики подчеркнули, что информация о подписи фальшивого приложения довольно простая и почти пустая, а владелец и издатель помечены как CN. На основании этого исследователи сделали вывод, что мошенники находятся в Китае.

Используя поиск Baidu, специалисты обнаружили несколько источников одной и той же поддельной версии Skype. Проанализировав сведения, команда безопасности SlowMist увидела, что фальшивое приложение модифицировало широко применяемую сетевую структуру Android, okhttp3, для выполнения различных вредоносных операций.

С помощью платформы сопоставления активов Weibu обнаружено, что фишинговый серверный домен bn-download3 com выдавал себя за биржу Binance 23 ноября 2022 года. Однако 23 мая 2023-го он начал позиционировать себя как Skype.

Дальнейшее исследование кода продемонстрировало, что поддельный Skype отслеживает входящие и исходящие сообщения, чтобы увидеть, содержат ли они строки формата адреса TRX и ETH. Если они обнаружены, то автоматически заменяются вредоносными адресами, заранее заданными мошенниками.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит увеличил длинную позицию до $440 млн

Кит со 100%-ным коэффициентом прибыли разместил дополнительный ордер на длинную позицию ETH на 3513,32 монеты. Это увеличит его общую позицию до $440 млн. В числе активов — 10 964 ETH на сумму $45,16 млн по цене от $4100 до $4156 и 299,89 BTC на $34,39 млн по стоимости от $114 600 до $114 800.

Кит со 100%-ной прибылью увеличил позицию в BTC с кредитным плечом 13x до $182 млн

Кит с полной прибылью на длинной позиции BTC увеличил кредитное плечо до 13х, доведя объем позиции до $182 млн. Нереализованная прибыль составляет $6,3 млн. Новые позиции были открыты по цене около $115 000 (вероятно, из-за лимитного ордера).

Мем-монета WARP с талисманом Фаркастера достигла рекордной стоимости свыше $8 млн

27 октября мем-монета WARP с талисманом Фаркастера ненадолго превысила рыночную капитализацию в $8 млн, установив новый исторический максимум. Сейчас стоимость криптовалюты составляет около $6,73 млн, при этом за сутки рост составил 423%.

River запускает публичную продажу токенов с динамическим ценообразованием

Компания River объявила о начале публичной продажи River PTS 29 октября в 22:00 по механизму голландского аукциона (цена будет снижаться в течение 48 часов). Участники смогут подписываться, используя BNB. Итоговая цена будет определена по результатам аукциона. Средства от продажи направятся на развитие экосистемы, выкуп токенов RIVER и управление River DAO для расширения влияния проекта как системы стабильных монет.

Кит увеличил маржу оппонента на $1 млн, нереализованный убыток достиг $4,07 млн

Кит со 100%-ным коэффициентом прибыли добавил $1 млн USDC к марже короткой позиции оппонента, подняв цену ликвидации BTC до $118 409. Сейчас нереализованный убыток оппонента составляет $4,07 млн, а до ликвидации осталось $2400.