13 ứng dụng đã bị xóa sau khi các nhà nghiên cứu phát hiện ra sơ đồ ví tiền điện tử Trojan

Nghiên cứu của công ty an ninh mạng ESET đã phát hiện ra một “kế hoạch tinh vi” nhằm phổ biến các ứng dụng Trojan được ngụy trang dưới dạng ví tiền điện tử phổ biến.

Mưu đồ độc hại nhắm mục tiêu vào các thiết bị di động sử dụng hệ điều hành Android hoặc Apple (iOS), những thiết bị này sẽ bị xâm phạm nếu người dùng tải xuống một ứng dụng giả mạo.

Theo Theo nghiên cứu của ESET, các ứng dụng độc hại này được phân phối thông qua các trang web không có thật và bắt chước các ví tiền điện tử hợp pháp bao gồm MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken và OneKey.

Công ty cũng đã phát hiện ra 13 ứng dụng độc hại mạo danh ví Jaxx Liberty, có sẵn trên Google Play Store. Kể từ đó, Google đã xóa các ứng dụng vi phạm được cài đặt hơn 1.100 lần, nhưng vẫn còn nhiều ứng dụng khác đang ẩn nấp trên các trang web và nền tảng truyền thông xã hội khác.

Các tác nhân đe dọa đã phổ biến sản phẩm của chúng thông qua các nhóm truyền thông xã hội trên Facebook và Telegram, với ý định đánh cắp tài sản tiền điện tử từ nạn nhân của chúng. ESET tuyên bố đã phát hiện ra “hàng chục ứng dụng ví tiền điện tử bị nhiễm trojan”, kể từ tháng 5 năm 2021. Nó cũng tuyên bố rằng kế hoạch mà nó tin là công việc của một nhóm, chủ yếu nhắm mục tiêu đến người dùng Trung Quốc thông qua các trang web Trung Quốc.

Lukáš Štefanko, nhà nghiên cứu đã làm sáng tỏ sơ đồ này, nói rằng có các vectơ đe dọa khác như gửi các cụm từ gốc đến máy chủ của kẻ tấn công bằng các kết nối không an toàn, ông nói thêm:

“Điều này có nghĩa là tiền của nạn nhân có thể bị đánh cắp không chỉ bởi người điều hành chương trình này mà còn bởi một kẻ tấn công khác đang nghe trộm trên cùng một mạng.”

Các ứng dụng ví giả hoạt động hơi khác một chút tùy thuộc vào nơi chúng được cài đặt. Trên Android, nó nhắm mục tiêu một loại tiền điện tử mới mà người dùng có thể chưa giao dịch trước đó, nhắc người dùng cài đặt ví thích hợp. Trong khi trên iOS, các ứng dụng cần được tải xuống bằng cách sử dụng chứng chỉ ký mã đáng tin cậy tùy ý trong App Store của Apple. Điều này có nghĩa là người dùng có thể cài đặt đồng thời hai ví, ví chính hãng và ví Trojan, nhưng ít gây ra mối đe dọa hơn vì hầu hết người dùng dựa vào xác minh App Store cho ứng dụng của họ.

Có liên quan:Hodler hãy cẩn thận! Phần mềm độc hại mới nhắm mục tiêu MetaMask và 40 ví tiền điện tử khác

ESET khuyên các nhà đầu tư và thương nhân tiền điện tử chỉ cài đặt ví từ các nguồn đáng tin cậy được liên kết với trang web chính thức của sàn giao dịch hoặc công ty.

Vào tháng 2, Google Cloudcông bố hệ thống Phát hiện mối đe dọa máy ảo , quét và phát hiện phần mềm độc hại “cryptojacking” được thiết kế để chiếm đoạt tài nguyên nhằm khai thác tài sản kỹ thuật số.

Theo báo cáo Chainalysis tháng 1, cryptojacking chiếm73% tổng giá trị nhận được bởi các ví và địa chỉ liên quan đến phần mềm độc hại từ năm 2017 đến năm 2021.