سرقت رمز عبور از کاربران اندروید و iOS

به گزارش ICTNN، این کارت کار یک گروه مجرمانه است که با استفاده از برنامه های مخرب توزیع شده در وب سایت های جعلی، بیت کوین و سایر ارزهای رمزنگاری شده را از کاربران بی خبر به سرقت می برند. این برنامه‌های سرکش وانمود می‌کنند که ارزهای دیجیتال محبوبی مانند Metamask، Kevin Base، Trust Walt، Token Envelope، BitPay، imToken و OneK هستند.

عوامل دخیل در این طرح مخرب از تبلیغات در وب سایت های قانونی استفاده می کنند و وب سایت های جعلی توزیع کننده ارزهای دیجیتال تکراری را تبلیغ می کنند. مجرمان سایبری از طریق گروه هایی در تلگرام و فیسبوک نیز واسطه هایی را استخدام کرده اند. در حالی که هدف اصلی این کارت سرقت پول کاربران است، تحقیقات ESET نشان می دهد که کاربران چینی بیشتر مورد هدف قرار گرفته اند، اما اکنون که ارزهای رمزپایه محبوبیت بیشتری پیدا کرده اند، محققان امنیتی این شرکت تکنیک های استفاده شده در این کارت را پیش بینی می کنند. کشورهای دیگر.

محققان امنیتی ESET ده ها اپلیکیشن رمزنگاری آلوده را شناسایی کرده اند. این برنامه ها در اندروید و iOS رفتار متفاوتی دارند. این برنامه‌ها کاربران جدید رمزارز اندروید را هدف قرار می‌دهند که هنوز اپلیکیشن کیف رمزارز را روی دستگاه خود نصب نکرده‌اند، در حالی که در دستگاه‌های iOS قربانیان ممکن است همزمان برنامه‌های کیف رمزارز معتبر و مخرب را نصب کرده باشند.

به گزارش تک رادار، کد منبع این نقشه لو رفته و در چندین وب سایت چینی منتشر شده است. بنابراین، مجرمان سایبری دیگر را می توان فریب داد تا از آن استفاده کنند.

ICTNN/