Исследователи из SlowMist опубликовали новый отчет о криптомошенниках

5113

2 мин

Специалисты из компании SlowMist рассказали, что подробно изучили действия криптовалютных мошенников. Исследователи подчеркнули: из-за недоступности онлайн-маркета Google Play в Китае многие пользователи нередко прибегают к поиску и загрузке приложений непосредственно из браузера. Однако некоторые злоумышленники выкладывают в Сеть не только фейковые кошельки и биржи, а такие программы, как Telegram, WhatsApp и Skype.

К примеру, исследователи проанализировали информацию о подписи одного из поддельных приложений Skype. Как правило, данные содержат аномалии и значительно отличаются от сведений из официальной программы. Так было и на этот раз.

Аналитики подчеркнули, что информация о подписи фальшивого приложения довольно простая и почти пустая, а владелец и издатель помечены как CN. На основании этого исследователи сделали вывод, что мошенники находятся в Китае.

Используя поиск Baidu, специалисты обнаружили несколько источников одной и той же поддельной версии Skype. Проанализировав сведения, команда безопасности SlowMist увидела, что фальшивое приложение модифицировало широко применяемую сетевую структуру Android, okhttp3, для выполнения различных вредоносных операций.

С помощью платформы сопоставления активов Weibu обнаружено, что фишинговый серверный домен bn-download3 com выдавал себя за биржу Binance 23 ноября 2022 года. Однако 23 мая 2023-го он начал позиционировать себя как Skype.

Дальнейшее исследование кода продемонстрировало, что поддельный Skype отслеживает входящие и исходящие сообщения, чтобы увидеть, содержат ли они строки формата адреса TRX и ETH. Если они обнаружены, то автоматически заменяются вредоносными адресами, заранее заданными мошенниками.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum Foundation разместил 3 400 ETH в Morpho Vaults

Ethereum Foundation сообщил о размещении 3 400 ETH в Morpho Vaults, из них 1 000 ETH направили в Morpho Vaults V2. В октябре прошлого года фонд уже размещал 2 400 ETH и стейблкоины на $6 миллионов в Morpho Vaults V1. В Ethereum Foundation подчеркнули, что основной контракт Morpho Vaults V2 нельзя обновить, приостановить или изменить, и у него нет админ-ключей и аварийных выключателей.

Ожидания скачка PPI в США снижают шансы на снижение ставки ФРС в 2026 году

Аналитик investinglive Адам Баттон отметил, что мартовские данные по индексу цен производителей (PPI) в США, как ожидается, резко вырастут, а годовой показатель может стать максимальным с января 2025 года. В феврале PPI в годовом выражении составил 3,4% при ожиданиях 2,9%, обновив пик с февраля прошлого года. На этом фоне трейдеры еще сильнее сократили ожидания снижения ставки ФРС в 2026 году.

HTX DAO расширяет применение токена HTX и запускает дефляционные меры

HTX DAO объявила о новых инициативах для развития токена HTX, включая листинг, стейкинг и сокращение предложения. 4 марта HTX появился на европейской бирже Bit2Me, а 16 марта стартовала бета-версия стейкинга с планируемой максимальной годовой доходностью до 10% в полной версии. С 1 апреля HTX станет единственным токеном для оплаты комиссий на платформе Huobi HTX со скидкой 25%, а 15 апреля DAO проведёт квартальное сжигание за 1 квартал 2026 года.

Корреляция BTC и золота опустилась до минимума с ноября 2022 года

По данным CryptoQuant, корреляция между BTC и золотом снизилась до -0,88, это минимальный уровень с ноября 2022 года. На фоне притока капитала BTC вырос до $74 000, тогда как золото немного подешевело.

MGBX проведет «Неделю торговли на мировых рынках» с 19 по 25 марта 2026 года

Платформа MGBX с 19 по 25 марта 2026 года (по сингапурскому времени) проведет ограниченную по времени акцию «Неделя торговли на мировых рынках», открытую для всех пользователей. Торговля акциями США, криптовалютами и контрактами на драгоценные металлы, а также выполнение заданий дадут шанс выиграть часть призового фонда 10 000 USDT. Фонд разделен на три категории: «Торговый челлендж по акциям США» — 3 000 USDT, «Крипто-мильнейк» — 4 500 USDT и «Торговый челлендж на двух рынках» — 2 500 USDT.