SlowMist deckt Diebstahl von Kryptowährungsfonds im Zusammenhang mit einer gefälschten Skype-App auf
Laut SlowMist, einem bekannten Blockchain-Sicherheitsunternehmen, hat ein raffinierter Phishing-Betrug mit einer gefälschten Skype-Anwendung zum Diebstahl einer beträchtlichen Menge an Kryptowährung geführt.
Die Untersuchung hat auch einen Zusammenhang zu einem früheren Phishing-Vorfall ergeben, an dem dieselbe Domain beteiligt war, die sich zuvor als Binance ausgegeben hatte.
Phishing-App imitiert Skype bei Sicherheitsverstoß
Eine aktuelle Entdeckung von SlowMist, einem bekannten Blockchain-Sicherheitsunternehmen, hat einen raffinierten Phishing-Betrug aufgedeckt, der sich um eine betrügerische Skype-Anwendung dreht. Auslöser der Untersuchung war der Bericht eines Opfers über den Diebstahl von Geldern nach dem Herunterladen einer gefälschten Skype-App aus dem Internet.
Neuer SlowMist-Untersuchungsbericht:
Gefälschte Skype-App-Phishing-Analyse
Unser neuester Bericht enthüllt, wie eine gefälschte Skype-App zum Diebstahl gestohlener Gelder im Web3-Bereich führte.
Tauchen Sie in unsere Untersuchung ein, um weitere Einblicke in diesen Betrug zu erhalten und wie Sie geschützt bleiben können!…
– SlowMist (@SlowMist_Team) 12. November 2023
Es wurde festgestellt, dass die gefälschte App, die eine Signatur aufwies, die auf einen wahrscheinlichen chinesischen Ursprung hinwies, nicht mit der offiziellen Skype-Version übereinstimmte. Es wurde entwickelt, um bösartige Operationen durchzuführen, indem es das häufig verwendete Android-Netzwerk-Framework okhttp3 verändert.
Bei einer weiteren Analyse stellte das Team fest, dass das modifizierte Okhttp3 nach der Ausführung der gefälschten Skype-App begann, Berechtigungen für den Zugriff auf Dateien, Fotoalben und andere Daten anzufordern, die Benutzer im Allgemeinen ohne Verdacht erteilen. Sobald diese Berechtigungen jedoch erteilt wurden, beginnt die App sofort damit, vertrauliche Daten wie Bilder, Geräteinformationen, Benutzer-IDs und Telefonnummern an ein Phishing-Backend hochzuladen.
Die Verbindung zu einer früheren gefälschten Binance-App
Die Untersuchung ergab einen Zusammenhang zu einem früheren Phishing-Versuch: Die Backend-Domain „bn-download3.com“ hatte sich zuvor als Binance-Börse ausgegeben. Diese Ähnlichkeit legt nahe, dass dieselbe kriminelle Gruppe hinter den gefälschten Skype- und Binance-Apps steckt.
Durch die Manipulation des Netzwerkverkehrs haben diese Apps legitime Kryptowährungs-Wallet-Adressen durch solche ersetzt, die von den Angreifern kontrolliert werden.
Die Analyse von SlowMist ergab auch erhebliche finanzielle Verluste. Eine der bösartigen Adressen, die mit der TRON-Kette in Verbindung stehen, hatte durch 110 Transaktionen etwa 192.856 USDT erhalten.
Obwohl an dieser Adresse immer noch ein Saldo vorhanden ist, wurde der Großteil dieser Gelder bereits überwiesen. Bei einer anderen ETH-Kettenadresse wurden in 10 Transaktionen etwa 7.800 USDT gestohlen. Die meisten dieser Gelder wurden über den Swap-Service von BitKeep transferiert, wobei die Transaktionsgebühren von OKX bezogen wurden.
SlowMist hat als Reaktion auf diese alarmierenden Erkenntnisse dringend zu erhöhter Wachsamkeit aufgerufen. Sie raten Benutzern, beim Herunterladen von Apps, insbesondere aus nicht überprüften Quellen, äußerste Vorsicht walten zu lassen. Das Unternehmen betont, wie wichtig es ist, sich auf offizielle App-Quellen zu verlassen, um das Risiko, Opfer solcher betrügerischen Machenschaften zu werden, deutlich zu reduzieren.
Der Beitrag „SlowMist deckt Krypto-Fondsdiebstahl im Zusammenhang mit einer gefälschten Skype-App auf“ erschien zuerst auf CryptoPotato.
