研究人员发现木马加密钱包计划后删除了 13 个应用程序

网络安全公司 ESET 的研究发现了一个“复杂的计划”，该计划传播伪装成流行的加密货币钱包的特洛伊木马应用程序。

该恶意方案针对使用 Android 或 Apple (iOS) 操作系统的移动设备，如果用户下载虚假应用程序，这些设备就会受到损害。

根据 根据 ESET 的研究，这些恶意应用程序通过虚假网站分发，并模仿合法的加密钱包，包括 MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken 和 OneKey。

该公司还发现了 13 个冒充 Jaxx Liberty 钱包的恶意应用程序，可在 Google Play 商店中找到。谷歌已经删除了安装了 1,100 多次的违规应用程序，但在其他网站和社交媒体平台上仍然潜伏着更多的应用程序。

威胁行为者通过 Facebook 和 Telegram 上的社交媒体组传播他们的商品，打算从受害者那里窃取加密资产。 ESET 声称已经发现了“数十个木马化的加密货币钱包应用程序”，可追溯到 2021 年 5 月。它还表示，该计划主要是通过中国网站针对中国用户，它认为这是一个团体的工作。

揭露该计划的研究人员 Lukáš Štefanko 表示，还有其他威胁媒介，例如使用不安全的连接向攻击者的服务器发送助记词，并补充说：

“这意味着受害者的资金不仅可能被该计划的运营商窃取，还可能被窃听同一网络的不同攻击者窃取。”

假钱包应用程序的行为略有不同，具体取决于它们的安装位置。在 Android 上，它针对用户以前可能没有交易过的一种新的加密货币，提示用户安装合适的钱包。在 iOS 上，需要使用绕过 Apple App Store 的任意可信代码签名证书下载应用程序。这意味着用户可以同时安装两个钱包，一个是正版钱包，一个是木马，但威胁较小，因为大多数用户依赖 App Store 验证他们的应用程序。

有关的：持币者当心！新恶意软件针对 MetaMask 和其他 40 个加密钱包

ESET 建议加密货币投资者和交易者仅安装来自链接到交易所或公司官方网站的可信来源的钱包。

2月，谷歌云推出虚拟机威胁检测系统 ，它扫描并检测旨在劫持资源以挖掘数字资产的“加密劫持”恶意软件。

根据 1 月份的 Chainalysis 报告，加密货币劫持占收到总价值的 73% 2017 年至 2021 年间与恶意软件相关的钱包和地址。