Cov kws tshawb fawb cybersecurity ntawm ESET tau nthuav tawm ib mobile hnab nyiaj app scam uas tsom rau cov neeg siv Suav. Raws li cov kws tshawb fawb, cov scammers tsim fake iOS thiab Android cov hnab nyiaj lub hnab nyiaj los hloov cov nyiaj cryptocurrency. Cov apps cuav yog tsim los saib tiag tiag, ua rau nws yooj yim dua rau cov neeg siv kom poob rau kev dag ntxias. Cov hackers tau ua kom paub tseeb tias cov apps cuav uas lawv tsim ua haujlwm raws nraim li cov thawj coj los ua kom lawv saib zoo dua.
Cov Scammers yog tus neeg ua haujlwm loj Apps
Cov apps tsis zoo ua rau cov tuam txhab xws li TokenPocket, MetaMask, imToken, Trust Wallet, thiab Coinbase mus nyiag cov neeg raug tsim txom cov kab lus zais cia.
Cov scammers recruited intermediaries los ntawm Facebook pawg thiab Telegram los dag lawv lub hom phiaj mus download tau lub app. Cov kev pabcuam hnab nyiaj cuav no tau tshaj tawm los ntawm cov vev xaib hnab nyiaj cuav uas tsom mus rau cov neeg siv suav feem ntau, raws li cov kws tshawb fawb.
Pab pawg cybersecurity tau tshaj tawm tias nws qhov kev tshawb nrhiav txog cov neeg dag ntxias tau pib thaum lub Tsib Hlis 2021. Nws tau qhia tias ib pab pawg neeg yog lub luag haujlwm rau kev sib tw. Tus kws dag ntxias tsim "trojan nees" cov kev pabcuam hauv hnab nyiaj uas ua tus ua haujlwm ntawm cov ntawv thov tiag.
Lawv suav nrog cov lej tsis zoo siv rau kev hloov pauv cov cuab yeej crypto txiaj rau hauv lub app cuav. Txawm li cas los xij, cov scammers tso cov lej tsis zoo hauv lub app hauv thaj chaw uas lawv yuav hla kev ruaj ntseg software. Yog li ntawd, lawv tuaj yeem nyob zais hauv tus neeg raug tsim txom lub cev rau lub sijhawm ntev yam tsis tau pom.
Lub Malicious App tseem ua rau muaj kev hem thawj thib ob
Lub siab phem app kuj tseem txaus ntshai rau lwm yam, vim tias lawv muaj peev xwm xa cov kab lus mus rau C2 tus neeg rau zaub mov ntawm tus neeg tawm tsam siv qhov tsis muaj kev ruaj ntseg HTTP txuas. Nws txhais tau hais tias sib nrug los ntawm thawj qhov kev hem thawj, lwm tus neeg ua phem hauv cybercriminals tuaj yeem tuav txoj cai, uas sawv cev rau qhov kev hem thawj thib ob.
Qhov no txhais tau hais tias cov neeg siv tuaj yeem raug kev tsim txom ntau yam tsis yog los ntawm tus thawj scammer nkaus xwb tab sis los ntawm lwm tus neeg tawm tsam sib txawv eavesdropping ntawm tib lub network. Cov kws tshawb fawb kuj tau hais tias lawv tau tshawb pom 13 lub siab phem apps ntawm Google Play khw uas coj li Jaxx Liberty hnab nyiaj.
Koj lub peev yog qhov pheej hmoo.
Nyeem ntxiv:
Tau qhov twg los: https://insidebitcoins.com/news/scammers-are-using-fake-wallet-apps-to-stealing-crypto-funds-from-chinese