SlowMist phát hiện ra ví ImToken lừa đảo trên các cửa hàng của bên thứ ba

• SlowMist đã điều tra ví Web3 giả từ các cửa hàng ứng dụng của bên thứ ba.
• Công ty bảo mật đã phát hiện ra một phiên bản lừa đảo của ví imToken trên apkcombo với số lượt tải xuống đáng kể.
• Collin Wu báo cáo rằng quảng cáo hàng đầu trên Google tiếng Trung cho imToken là một trang web lừa đảo.

Nhóm bảo mật SlowMist đã điều tra và phân tích ví Web3 giả từ các cửa hàng ứng dụng của bên thứ ba, cảnh báo người dùng về sự nguy hiểm khi tải xuống ứng dụng ví từ các nguồn đáng ngờ.

Trong một tweet gần đây, nhóm đã chia sẻ những phát hiện của họ và kêu gọi người dùng luôn cảnh giác trong việc nâng cao nhận thức về bảo mật khi sử dụng ví trong không gian blockchain.

Theo nhóm, các cửa hàng ứng dụng của bên thứ ba như apkcombo và uptodown gây ra rủi ro đáng kể vì bất kỳ ai cũng có thể xuất bản ứng dụng với chi phí tối thiểu, khiến các cuộc tấn công lừa đảo dễ tiếp cận hơn. Nhóm đã tìm thấy một phiên bản lừa đảo của ví imToken nổi tiếng trên apkcombo, phiên bản này truyền dữ liệu nhạy cảm, chẳng hạn như thuật nhớ, đến máy chủ của kẻ tấn công.

Báo cáo đọc:

Chúng tôi đã tìm thấy một phiên bản lừa đảo phổ biến của ví imToken nổi tiếng trên apkcombo. Nó có số phiên bản cao, có thể để che giấu là phiên bản mới nhất. Số lượt tải xuống cũng rất đáng kể, có thể lấy từ thông tin của Google Play.

Công ty bảo mật khuyến khích người dùng luôn sử dụng các kênh tải xuống chính thức cho ví và sàn giao dịch, luôn cảnh giác và nâng cao nhận thức về bảo mật của họ.

Tuần trước, một phóng viên nổi tiếng của Trung Quốc, Collin Wu, tiết lộ rằng quảng cáo hàng đầu về imToken trên tìm kiếm Google của Trung Quốc là một trang web lừa đảo sử dụng Google Docs để thực hiện hành vi lừa đảo. Wu nhấn mạnh rằng nhiều ví giả đang tràn ngập các công cụ tìm kiếm và hình thành một chuỗi công nghiệp, gây ra mối đe dọa cho những người dùng không nghi ngờ.

SlowMist bày tỏ sự sốc khi một vụ lừa đảo như vậy có thể xảy ra và cảnh báo người dùng nên thận trọng, đồng thời lưu ý rằng cuộc tấn công lừa đảo là một loại hình mới sử dụng Google Docs để đánh lừa người dùng.

Lượt xem bài đăng: 1