ແຮກເກີລັກເງິນຫຼາຍກວ່າ 4.3 ລ້ານໂດລາຜ່ານແອັບ cryptocurrency ປອມ

ທໍາອິດ, ແຮກເກີປອມຕົວເປັນບໍລິສັດທີ່ມີຊື່ສຽງເພື່ອສົ່ງອີເມວແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້ວ່າ app wallet cryptocurrency ຮຸ່ນປັດຈຸບັນແມ່ນລ້າສະໄຫມຫຼືວ່າ wallet ມີບັນຫາແລະຕ້ອງໄດ້ຮັບການປັບປຸງ. ຕິດກັບອີເມລ໌ແມ່ນການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍທີ່ຈະນໍາຜູ້ໃຊ້ໄປຫາເວັບໄຊທ໌ຂອງແອັບຯປອມ. ດ້ວຍວິທີນີ້, ຄົນບໍ່ດີສາມາດຫລີກລ້ຽງລະບົບການເຊັນເຊີຂອງ App Store ແລະ Google Play.

ເພື່ອຫຼອກລວງຜູ້ໃຊ້, ເວັບໄຊທ໌ປອມຈະຄັດລອກຮູບສັນຍາລັກທັງຫມົດແລະການໂຕ້ຕອບຂອງເວັບໄຊທ໌ທີ່ແທ້ຈິງແລະພຽງແຕ່ປ່ຽນຊື່ໂດເມນໂດຍ 1-2 ຕົວອັກສອນ. ແອັບຯຫລອກລວງປະກອບມີ imToken, Bitpie, MetaMask, Trust Wallet, TokenPocket ...

ນອກຈາກນັ້ນ, ຄົນບໍ່ດີມັກຈະເຜີຍແຜ່ການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍໃນເວທີເຄືອຂ່າຍສັງຄົມ, ສັນຍາວ່າຈະໃຫ້ເງິນສະກຸນເງິນດິຈິຕອນໃຫ້ກັບຜູ້ທີ່ດາວໂຫລດ app, ລໍ້ລວງຄົນຈໍານວນຫຼາຍເຂົ້າໄປໃນດັກ.

Tin tặc đánh cắp hơn 4,3 triệu USD thông qua app tiền số giả- Ảnh 1. — ເວັບໄຊທ໌ wallet ດິຈິຕອນທີ່ແທ້ຈິງ (ຊ້າຍ) ແລະເວັບໄຊທ໌ປອມ

ເປົ້າໝາຍຫຼັກຂອງແຮກເກີແມ່ນເພື່ອລັກເອົາປະໂຫຍກ mnemonic ຂອງກະເປົາເງິນດິຈິຕອນ. ນີ້ແມ່ນສະຕຣິງຂອງຄໍາທີ່ບໍ່ກ່ຽວຂ້ອງ, ຍາວ 12-14 ຕົວອັກສອນ, ໃຊ້ເພື່ອຟື້ນຟູກະເປົ໋າເງິນໃນກໍລະນີທີ່ສູນເສຍ ຫຼື ເຮັດວຽກຜິດປົກກະຕິ.

ເມື່ອໄດ້ຮັບປະໂຫຍກ mnemonic, ແຮກເກີຈະຖອນເງິນຂອງຜູ້ເຄາະຮ້າຍແລະໂອນມັນໄປຫາກະເປົາເງິນທີ່ແຕກຕ່າງກັນຫຼາຍ. ທີມວິໄຈຂອງ Trend Micro ເນັ້ນໜັກວ່າ ຈຳນວນເງິນທີ່ແຮກເກີໄດ້ກະແຈກກະຈາຍໄປນັ້ນ ອາດມີຫຼາຍກວ່າ 4.3 ລ້ານ USD ເນື່ອງຈາກມີຫຼາຍກໍລະນີທີ່ຍັງບໍ່ທັນໄດ້ຄົ້ນພົບ.

ນອກຈາກນັ້ນ, ຜູ້ຫລອກລວງຍັງຂາຍລະບົບການຄຸ້ມຄອງຂອງແອັບຯ cryptocurrency ແລະເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍໃນ Telegram. ພວກເຂົາເຈົ້າຍັງອ້າງວ່າສາມາດສະຫນອງສະບັບປອມຂອງທຸກ app wallet cryptocurrency ຕາມຄວາມຕ້ອງການຂອງຜູ້ຊື້.

ເພື່ອຫຼີກເວັ້ນການຕົກເປັນເຫຍື່ອຂອງການຫລອກລວງນີ້, ຜູ້ໃຊ້ຄວນດາວໂຫລດແອັບຯຈາກ Google Play ແລະ App Store ເທົ່ານັ້ນ. ຖ້າພວກເຂົາສັງເກດເຫັນພຶດຕິກໍາທີ່ສົງໃສໃນແອັບຯ, ໃຫ້ຢຸດການອັບເດດທັນທີແລະຖອນການຕິດຕັ້ງມັນ.

ແຫຼ່ງທີ່ມາ

: ໂກງ ຄວາມປອດໄພທາງໄຊເບີ ຜູ້ໃຊ້ iPhoneແອັບປອມ

(0)

No data