假冒 Skype APP

警告：在中国流传的一款欺骗性 Skype 应用程序引发了网络钓鱼骗局，导致加密货币被盗。领先的区块链安全公司 SlowMist .

图片来自 SlowMist：

该计划是在一名受害者报告下载假冒 Skype 应用程序后资金被盗后发现的，与之前冒充 Binance 的网络钓鱼事件有关。

假冒的 Skype 应用程序很可能来自中国，与官方发布的版本不同。

在反编译该应用程序时，安全团队发现了对广泛使用的安卓网络框架的修改、"okhttp3,"； 旨在针对加密货币用户。

默认的 okhttp3 框架通常管理 Android 流量请求，而改良版则更进一步，它可以从手机上的不同目录中检索图片，并主动实时监控任何新添加的图片。

一旦获得权限，该应用程序就会将图像、设备详情、用户 ID 和电话号码等敏感信息上传到网络钓鱼后台。

冒名顶替的 Binance 重现江湖

调查发现这与之前涉及同一犯罪团伙的网络钓鱼企图有关。

后台域名'bn-download3.com,'最初于 2022 年 11 月 23 日冒充 Binance。

这些应用程序篡改网络流量，用攻击者控制的地址替换合法的加密货币钱包地址。

对加密货币用户的影响

SlowMist'的分析显示，一个 TRON 链地址通过 110 笔交易收到了 192,856 USDT，造成了巨大的经济损失。

另一个 ETH 链地址在 10 次交易中被盗走了约 7 800 USDT，主要是通过 BitKeep'Swap 服务，使用 OKX 支付交易费。

SlowMist 建议用户提高警惕，尤其是从未经验证的来源下载应用程序时要小心谨慎。

依赖官方应用程序来源可降低成为此类应用程序受害者的风险。欺诈计划 .