SlowMist がサードパーティ ストアで不正な ImToken ウォレットを発見

• SlowMist は、サードパーティのアプリ ストアからの偽の Web3 ウォレットを調査しました。
• セキュリティ会社は、apkcombo で大量のダウンロードが行われている imToken ウォレットの不正バージョンを発見しました。
• Collin Wu は、中国の Google での imToken のトップ広告がフィッシング Web サイトであると報告しました。

SlowMist セキュリティ チームは、サードパーティのアプリ ストアから偽の Web3 ウォレットを調査および分析し、疑わしいソースからウォレット アプリをダウンロードすることの危険性についてユーザーに警告しました。

最近のツイートで、チームは調査結果を共有し、ユーザーがブロックチェーン スペースでウォレットを使用する際にセキュリティ意識を高めるように注意を促しました。

チームによると、apkcombo や uptodown などのサードパーティのアプリ ストアは、誰もが最小限のコストでアプリを公開できるため、フィッシング攻撃がよりアクセスしやすくなるため、重大なリスクをもたらします。 チームは、apkcombo で有名な imToken ウォレットの不正バージョンを発見しました。このウォレットは、ニーモニックなどの機密データを攻撃者のサーバーに送信します。

報告書は次のようになった。

apkcombo で、有名な imToken ウォレットの広範な詐欺バージョンが発見されました。 バージョン番号が大きいため、最新バージョンであると偽装している可能性があります。 ダウンロード数もかなりのもので、Google Play の情報に由来する可能性があります。

セキュリティ会社は、ウォレットと取引所に常に公式のダウンロード チャネルを使用し、警戒を怠らず、セキュリティ意識を高めることをユーザーに奨励しています。

先週、著名な中国人記者のコリン・ウーが、 中国の Google 検索で imToken のトップ広告が、Google ドキュメントを使用して詐欺を行うフィッシング Web サイトであることが明らかになりました。 Wu 氏は、多くの偽のウォレットが検索エンジンに殺到し、産業チェーンを形成しており、疑いを持たないユーザーに脅威を与えていることを強調しました。

SlowMist は、このような詐欺が発生する可能性があることにショックを表明し、ユーザーに注意を喚起するよう警告し、フィッシング攻撃は Google ドキュメントを使用してユーザーを欺く新しいタイプのものであると指摘しました。

投稿数： 1