SlowMist ने थर्ड-पार्टी स्टोर्स पर धोखाधड़ी वाले ImToken वॉलेट का पर्दाफाश किया

• SlowMist ने थर्ड-पार्टी ऐप स्टोर से नकली Web3 वॉलेट की जांच की।
• सुरक्षा फर्म ने apkcombo पर imToken वॉलेट के एक कपटपूर्ण संस्करण की खोज की जिसमें पर्याप्त डाउनलोड थे।
• कॉलिन वू ने बताया कि imToken के लिए चीनी Google पर शीर्ष विज्ञापन एक फ़िशिंग वेबसाइट थी।

SlowMist Security Team ने तीसरे पक्ष के ऐप स्टोर से नकली Web3 वॉलेट की जांच और विश्लेषण किया है, उपयोगकर्ताओं को संदिग्ध स्रोतों से वॉलेट ऐप डाउनलोड करने के खतरों के बारे में चेतावनी दी है।

हाल के एक ट्वीट में, टीम ने अपने निष्कर्षों को साझा किया और ब्लॉकचेन स्पेस में वॉलेट का उपयोग करते समय उपयोगकर्ताओं से अपनी सुरक्षा जागरूकता बढ़ाने के लिए सतर्क रहने का आग्रह किया।

टीम के अनुसार, एपीकेकोम्बो और अपटूडाउन जैसे तीसरे पक्ष के ऐप स्टोर महत्वपूर्ण जोखिम पैदा करते हैं क्योंकि कोई भी न्यूनतम लागत के साथ ऐप प्रकाशित कर सकता है, जिससे फ़िशिंग हमले अधिक सुलभ हो जाते हैं। टीम को apkcombo पर जाने-माने imToken वॉलेट का एक कपटपूर्ण संस्करण मिला, जो संवेदनशील डेटा, जैसे mnemonics, को हमलावर के सर्वर तक पहुंचाता है।

रिपोर्ट पढ़ी गई:

हमें apkcombo पर जाने-माने imToken वॉलेट का एक व्यापक धोखाधड़ी वाला संस्करण मिला। इसकी एक उच्च संस्करण संख्या है, संभवतः नवीनतम संस्करण के रूप में स्वयं को छिपाने के लिए। डाउनलोड संख्या भी पर्याप्त है, संभवतः Google Play की जानकारी से प्राप्त की गई है।

सुरक्षा फर्म उपयोगकर्ताओं को वॉलेट और एक्सचेंजों के लिए हमेशा आधिकारिक डाउनलोड चैनलों का उपयोग करने, सतर्क रहने और उनकी सुरक्षा जागरूकता बढ़ाने के लिए प्रोत्साहित करती है।

पिछले सप्ताह, एक प्रसिद्ध चीनी पत्रकार, कोलिन वू, पता चला कि चीनी Google खोज पर imToken का शीर्ष विज्ञापन एक फ़िशिंग वेबसाइट थी जो धोखाधड़ी करने के लिए Google डॉक्स का उपयोग करती है। वू ने इस बात पर प्रकाश डाला कि कई नकली वॉलेट खोज इंजनों में बाढ़ ला रहे थे और एक औद्योगिक श्रृंखला बना रहे थे, जो बिना सोचे-समझे उपयोगकर्ताओं के लिए खतरा पैदा कर रहे थे।

SlowMist ने झटका व्यक्त किया कि ऐसा घोटाला हो सकता है और उपयोगकर्ताओं को सावधानी बरतने की चेतावनी दी, यह देखते हुए कि फ़िशिंग हमला एक नया प्रकार था जो उपयोगकर्ताओं को धोखा देने के लिए Google डॉक्स का उपयोग करता है।

पोस्ट दृश्य: 1