Χάκερ έκλεψαν πάνω από 4,3 εκατομμύρια δολάρια μέσω ψεύτικης εφαρμογής κρυπτονομισμάτων

[διαφήμιση_1]

Καταρχάς, οι χάκερ προσποιούνται αξιόπιστες εταιρείες για να στείλουν email ενημερώνοντας τους χρήστες ότι η τρέχουσα έκδοση της εφαρμογής πορτοφολιού κρυπτονομισμάτων είναι ξεπερασμένη ή ότι το πορτοφόλι έχει προβλήματα και χρειάζεται ενημέρωση. Στο email επισυνάπτεται ένας κακόβουλος σύνδεσμος που μεταφέρει τους χρήστες στον ιστότοπο της ψεύτικης εφαρμογής. Με αυτόν τον τρόπο, οι κακοποιοί μπορούν να αποφύγουν το σύστημα λογοκρισίας του App Store και του Google Play.

Για να ξεγελάσουν τους χρήστες, οι ψεύτικες ιστοσελίδες αντιγράφουν ολόκληρο το λογότυπο και τη διεπαφή της πραγματικής ιστοσελίδας και αλλάζουν το όνομα τομέα μόνο κατά 1-2 χαρακτήρες. Οι εφαρμογές απάτης περιλαμβάνουν τα imToken, Bitpie, MetaMask, Trust Wallet, TokenPocket...

Επιπλέον, οι κακοποιοί συχνά διαδίδουν κακόβουλους συνδέσμους σε πλατφόρμες κοινωνικής δικτύωσης, υπόσχοντας να δώσουν κρυπτονομίσματα σε όσους κατεβάσουν την εφαρμογή, παρασύροντας πολλούς ανθρώπους σε παγίδες.

Tin tặc đánh cắp hơn 4,3 triệu USD thông qua app tiền số giả- Ảnh 1. — Ιστότοπος πραγματικού ψηφιακού πορτοφολιού (αριστερά) και ψεύτικος ιστότοπος

Ο κύριος στόχος του χάκερ είναι να κλέψει τη μνημονική φράση του ψηφιακού πορτοφολιού. Πρόκειται για μια σειρά από άσχετες λέξεις, μήκους 12-14 χαρακτήρων, που χρησιμοποιούνται για την επαναφορά του πορτοφολιού σε περίπτωση απώλειας ή δυσλειτουργίας.

Μόλις ληφθεί η μνημονική φράση, ο χάκερ θα αποσύρει τα χρήματα του θύματος και θα τα μεταφέρει σε πολλά διαφορετικά πορτοφόλια. Η ερευνητική ομάδα της Trend Micro τόνισε ότι το χρηματικό ποσό που έχει διασπείρει ο χάκερ θα μπορούσε να είναι πάνω από 4,3 εκατομμύρια δολάρια ΗΠΑ, επειδή υπάρχουν πολλές υποθέσεις που δεν έχουν ανακαλυφθεί.

Επιπλέον, οι απατεώνες πωλούν επίσης τα συστήματα διαχείρισης εφαρμογών κρυπτονομισμάτων και κακόβουλων ιστότοπων στο Telegram. Ισχυρίζονται μάλιστα ότι είναι σε θέση να παρέχουν ψεύτικες εκδόσεις όλων των εφαρμογών πορτοφολιού κρυπτονομισμάτων σύμφωνα με τις απαιτήσεις του αγοραστή.

Για να αποφύγουν να πέσουν θύματα αυτής της απάτης, οι χρήστες θα πρέπει να κατεβάζουν εφαρμογές μόνο από το Google Play και το App Store. Εάν παρατηρήσουν οποιαδήποτε ύποπτη συμπεριφορά στην εφαρμογή, διακόψτε αμέσως την ενημέρωση και απεγκαταστήστε την.

[διαφήμιση_2]
Σύνδεσμος πηγής