A SlowMist csaló ImToken pénztárcát tár fel harmadik féltől származó üzletekben

• A SlowMist kivizsgálta a harmadik féltől származó alkalmazásboltokból származó hamis Web3 pénztárcákat.
• A biztonsági cég az imToken pénztárca hamis verzióját fedezte fel az apkcombo-n, jelentős letöltésekkel.
• Collin Wu arról számolt be, hogy a kínai Google imTokenre vonatkozó legnépszerűbb hirdetése egy adathalász webhely volt.

A SlowMist Security Team megvizsgálta és elemezte a harmadik féltől származó alkalmazásboltokból származó hamis Web3 pénztárcákat, figyelmeztetve a felhasználókat a pénztárca-alkalmazások megkérdőjelezhető forrásokból történő letöltésének veszélyeire.

Egy közelmúltbeli tweetben a csapat megosztotta eredményeiket, és arra buzdította a felhasználókat, hogy legyenek éberek a biztonsági tudatosságuk fokozása terén, amikor pénztárcát használnak a blokklánc-térben.

A csapat szerint a harmadik féltől származó alkalmazásboltok, mint például az apkcombo és az uptodown jelentős kockázatot jelentenek, mivel bárki minimális költséggel tehet közzé alkalmazásokat, így az adathalász támadások elérhetőbbé válnak. A csapat megtalálta a jól ismert imToken pénztárca csalárd változatát az apkcombo-n, amely érzékeny adatokat, például mnemonikat továbbít a támadó szerverére.

A jelentés szövege:

Megtaláltuk a jól ismert imToken pénztárca széles körben elterjedt csaló változatát az apkcombo-n. Magas verziószámmal rendelkezik, valószínűleg azért, hogy a legújabb verziónak álcázza magát. A letöltések száma is jelentős, valószínűleg a Google Play információiból származik.

A biztonsági cég arra ösztönzi a felhasználókat, hogy mindig használják a hivatalos letöltési csatornákat a pénztárcákhoz és a cseréhez, maradjanak éberek, és fokozzák biztonsági tudatosságukat.

A múlt héten egy jól ismert kínai riporter, Collin Wu, felfedte, hogy a kínai Google-keresésben az imToken legnépszerűbb hirdetése egy adathalász webhely volt, amely a Google Dokumentumokat használja csalásra. Wu kiemelte, hogy sok hamis pénztárca árasztja el a keresőmotorokat, és ipari láncot alkot, ami veszélyt jelent a gyanútlan felhasználókra.

A SlowMist megdöbbenésének adott hangot amiatt, hogy egy ilyen átverés előfordulhat, és óvatosságra intette a felhasználókat, megjegyezve, hogy az adathalász támadás egy új típus, amely a Google Dokumentumokat használja a felhasználók megtévesztésére.

Megtekintések száma: 1