【偽造軟件】Android、iOS用家留神 加密貨幣電子錢包陷阱瞄準中國用家
網絡安全公司 ESET 最近發出警告,指捕捉到一個專門盜取加密貨幣(Cryptocurrency)投資者電子錢包的黑客集團,他們偽造了多款電子錢包手機應用軟件,並透過合作人於中國各大討論區、社交平台宣傳,一旦用家信以為真,便會讓黑客取得用於恢復電子錢包的助記詞(seed phrase),除了 Android 用家成為攻擊目標,黑客另有方法攻擊 iOS 用家,投資者請小心揀選電子錢包使用。
加密貨幣投資成為熱潮,為了管理各種加密貨幣或帳戶,不少用家都會使用加密貨幣電子錢包,黑客集團亦瞄準這些錢包作出攻擊。ESET 安全專家指出,他們由去年 5 月開始捕捉到一個黑客集團,他們偽造了各式各樣的電子錢包,包括 Coinbase、imToken、MetaMask、Trust Wallet 等,然後利用超過 40 個中國網絡散播。
集團更通過 Telegram 及 Facebook 等社交平台,招募其他人合作散播惡意電子錢包,只要受害者通過他們的介紹下載使用,合作人將可獲得 50% 收穫分紅,專家相信在加密貨幣熱炒下,這種合作方式將會令類似攻擊更加盛行。
ESET 專家解釋,集團除了以一貫方法例如於 Google Play Store 或第三方商店上架,散播偽造電子錢包外,同時亦以另一迂迴方法攻擊 iOS 用家,黑客首先會引導 iOS 用家到訪惡意網站,並誘使對方授權安裝描述文件(configuration profile),從而令受害者可以從非官方 App Store 上安裝應用軟件。
當受害者執行這些偽造而又具備跟正版相同功能的惡意軟件時,黑客便可將用家的助記詞上載至 C&C 控制中心,或直接傳送至 Telegram 群組,將這些資料用於登入對方的電子錢包帳戶,轉走內裏的存款。
雖然 Google Play Store 已持續將可疑的電子錢包下架,但仍無法杜絕用家從其他渠道安裝應用軟件,再加上針對 iOS 設備的攻擊方法,安全專家指加密貨幣投資者應小心下載電子錢包使用,最好親自到官方網站下載。此外,專家又警告相關偽造電子錢包的源始碼亦有於網上流傳,因此相信其他犯罪集團亦可輕易倣效使用,用家須加倍審慎避免成為下一個受害者。
相關文章:【專家教路】5個步驟遠離加密貨幣損失
https://www.wepro180.com/cryptotips220215/