Sebuah aplikasi Skype yang menipu yang beredar di Cina telah menyebabkan penipuan phishing, yang mengakibatkan pencurian mata uang kripto, demikian peringatanSlowMist, perusahaan keamanan blockchain terkemuka .
Gambar diambil dari SlowMist:
Skema ini, yang ditemukan setelah seorang korban melaporkan bahwa dananya dicuri setelah mengunduh aplikasi Skype palsu, telah dikaitkan dengan insiden phishing sebelumnya yang meniru Binance.
Aplikasi Skype palsu, yang menampilkan kemungkinan berasal dari Tiongkok, berbeda dengan rilis resminya.
Setelah mendekompilasi aplikasi tersebut, tim keamanan menemukan modifikasi pada kerangka kerja jaringan Android yang banyak digunakan,"okhttp3", "okhttp3"; dirancang untuk menargetkan pengguna mata uang kripto.
Meskipun kerangka kerja okhttp3 default biasanya mengelola permintaan lalu lintas Android, versi yang diadaptasi lebih dari itu, mengambil gambar dari berbagai direktori di ponsel dan secara aktif memantau gambar yang baru ditambahkan secara real-time.ata.
Setelah diberikan izin, aplikasi mengunggah informasi sensitif seperti gambar, detail perangkat, ID pengguna, dan nomor telepon ke backend phishing.
Penyelidikan mengungkap hubungan dengan upaya phishing sebelumnya yang melibatkan kelompok kriminal yang sama.
Domain backend, 'bn-download3.com,' awalnya berpura-pura menjadi Binance pada tanggal 23 November 2022.
Aplikasi-aplikasi ini mengutak-atik lalu lintas jaringan untuk mengganti alamat dompet mata uang kripto yang sah dengan alamat yang dikendalikan oleh para penyerang.
Analisis SlowMist mengungkapkan kerugian finansial yang cukup besar, dengan alamat rantai TRON yang menerima 192.856 USDT melalui 110 transaksi.
Alamat rantai ETH lainnya melihat sekitar 7.800 USDT dicuri dalam 10 transaksi, terutama melalui layanan Swap BitKeep, menggunakan OKX untuk biaya transaksi.
Mendesak untuk meningkatkan kewaspadaan, SlowMist menyarankan pengguna untuk berhati-hati, terutama ketika mengunduh aplikasi dari sumber yang tidak terverifikasi.
Mengandalkan sumber aplikasi resmi mengurangi risiko menjadi korbanskema penipuan .
Disabling automatic media downloads on Telegram Desktop can potentially mitigate the reported vulnerability, although Telegram itself has categorised the threat as likely to be a hoax.
KikyoAcademics have uncovered a severe vulnerability in Apple's M-series chips, allowing hackers to access encryption keys. This "unpatchable" flaw poses a significant challenge to Apple's security infrastructure.
AlexA severe security vulnerability in the OKX Web3 wallet leads to an influx of fake sats, urging users to cease trading immediately to avoid losses.
BrianSebuah studi baru-baru ini menyoroti kerentanan yang signifikan pada GPT khusus, yang mengungkapkan kemudahan mengekstraksi data sensitif melalui serangan injeksi yang cepat, dan mendesak langkah-langkah keamanan yang lebih kuat.
YouQuanPada tanggal 5 Desember, setelah melakukan pengujian menyeluruh terhadap langkah-langkah mitigasi, Mocaverse memberi tahu anak perusahaan Animoca Brands lainnya tentang potensi masalah keamanan.
BrianSerangan berbasis pinjaman kilat menimbulkan ancaman besar dalam lanskap DeFi, dengan eksploitasi Euler Finance saja menyebabkan kerugian sekitar $ 200 juta pada bulan Maret.
BrianKerentanan ini berpotensi membuat penyerang menguras dana dari dompet pengguna biasa dan institusi besar, semuanya tanpa diketahui oleh siapa pun.
Davin"Aktivitas ilegal atau kriminal cenderung berkembang di darkverse karena akan sulit dilacak dan dipantau," kata Trend Micro.
CointelegraphPenyedia dompet Crypto MetaMask melaporkan kerentanan yang dapat memengaruhi sebagian kecil penggunanya. Ditemukan oleh blockchain ...
BitcoinistSeolah-olah fundamental eksternal terkait ketegangan geopolitik dan kekhawatiran resesi ekonomi tidak cukup, industri crypto telah ...
Bitcoinist