中国黑客利用假冒 Skype 实施加密网络钓鱼欺诈 (1)

假冒 Skype APP 领先的区块链安全公司 SlowMist 警告说，在中国流传的一个欺骗性 Skype 应用程序导致了钓鱼欺诈，造成加密货币被盗。 该骗局是在一名受害者报告下载假冒 Skype 应用程序后资金被盗后发现的，与之前冒充 Binance 的网络钓鱼事件有关。 假冒的 Skype 应用程序可能来自中国，与官方发布的版本不同。 在对该应用程序进行反编译时，安全团队发现了一个对广泛使用的安卓网络框架 "okhttp3 "的修改，该修改的目的是针对加密货币用户。 默认的 okhttp3 框架通常管理安卓流量请求，而修改后的版本则更进一步，它可以从手机上的不同目录中检索图片，并实时主动监控任何新添加的图片。 一旦获得权限，该应用程序就会将图片、设备详情、用户 ID 和电话号码等敏感信息上传到网络钓鱼后台。