مواظب کیف پول های جعلی ارزدیجیتال باشید !
تحقیقات شرکت امنیت سایبری ESET یک “طرح پیچیده” را کشف کرده است که برنامه های تروجان را که به عنوان کیف پول های رمزنگاری محبوب پنهان شده اند، منتشر می کند.
این طرح مخرب دستگاههای تلفن همراهی را که از سیستمعاملهای اندروید یا اپل (iOS) استفاده میکنند، هدف قرار میدهد که در صورت دانلود اپلیکیشن جعلی توسط کاربر، در معرض خطر قرار میگیرند.
بر اساس تحقیقات ESET، این برنامههای مخرب از طریق وبسایتهای جعلی توزیع میشوند و از کیف پولهای رمزنگاری قانونی مانند MetaMask، Coinbase، Trust Wallet، TokenPocket، Bitpie، imToken و OneKey تقلید میکنند.
این شرکت همچنین 13 برنامه مخرب جعل هویت کیف پول Jaxx Liberty را کشف کرد که در فروشگاه Google Play موجود است. گوگل از آن زمان برنامههای توهینآمیز را که بیش از 1100 بار نصب شده بودند حذف کرده است، اما هنوز تعداد بیشتری از آنها در سایر وبسایتها و پلتفرمهای رسانههای اجتماعی در کمین هستند.
عوامل تهدید کالاهای خود را از طریق گروه های رسانه های اجتماعی در فیس بوک و تلگرام منتشر کردند و قصد داشتند دارایی های رمزنگاری شده را از قربانیان خود سرقت کنند. ESET ادعا میکند که «دهها برنامه کیف پول ارزهای دیجیتال تروجانشده» را کشف کرده است که به ماه می 2021 بازمیگردد. همچنین اعلام کرد که این طرح، که معتقد است کار یک گروه است، عمدتاً کاربران چینی را از طریق وبسایتهای چینی هدف قرار داده است.
لوکاش استفانکو، محققی که این طرح را کشف کرد، گفت که بردارهای تهدید دیگری نیز وجود دارد، مانند ارسال عبارات اولیه به سرور مهاجم با استفاده از اتصالات ناامن، و افزود:
این بدان معناست که وجوه قربانیان نه تنها توسط اپراتور این طرح، بلکه توسط مهاجم دیگری که در همان شبکه استراق سمع می کند نیز ممکن است به سرقت برود.
برنامه های کیف پول جعلی بسته به محل نصب آنها کمی متفاوت عمل می کنند. در اندروید، ارز دیجیتال جدیدی را هدف قرار میدهد که ممکن است کاربر قبلاً آن را مبادله نکرده باشد و از کاربر میخواهد کیف پول مناسب را نصب کند. در هنگام استفاده از iOS، برنامهها باید با استفاده از گواهیهای امضای کد مورد اعتماد دلخواه دانلود شوند که فروشگاه App اپل را دور میزنند. این بدان معناست که کاربر می تواند دو کیف پول را به طور همزمان نصب کند، کیف پول اصلی و تروجان، اما از آنجایی که اکثر کاربران برای برنامه های خود به تأیید اپ استور متکی هستند، تهدید کمتری ایجاد می کند.
ESET به سرمایه گذاران و معامله گران ارزهای دیجیتال توصیه می کند که فقط کیف پول هایی را از منابع قابل اعتمادی که به وب سایت رسمی صرافی یا شرکت لینک شده اند نصب کنند.
