[网络安全公司ESET发现伪装成加密货币钱包的多款木马应用程序]3月30日消息,网络安全公司ESET研究发现一个“复杂的恶意软件方案”,该方案传播伪装成热门加密货币钱包的木马应用程序。该恶意软件方案的目标是使用安卓或iOS操作系统的移动设备,如果用户下载一个假冒的应用程序,这些设备就会受到威胁。
根据ESET的研究,这些恶意应用程序通过虚假网站分发,并模仿合法的加密钱包,包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。
该公司还发现13个假冒Jaxx Liberty钱包的恶意应用程序,可在Google Play Store上获得。谷歌已经移除这些被安装1100多次的违规应用,但在其他网站和社交媒体平台上仍有更多的此类应用。
恶意行为者通过Facebook和Telegram上的社交媒体群组传播其产品,意图从受害者那里窃取加密资产。ESET声称已经发现“数十个木马化加密应用程序”,自2021年5月开始出现。它还表示,该计划主要通过中国网站针对中国用户,它认为这是一个犯罪团体的行为。(Cointelegraph)
其它快讯:
动态 | 网络安全公司Cybavo向其钱包平台引入SLP代币:网络安全公司Cybavo将SLP(简单分类帐协议)代币引入其企业钱包系统和移动钱包开发平台。(Bitcoin.com)[2019/12/20]
动态 | 韩国网络安全公司:比特币价格回涨后,黑客攻击又活跃了:韩国网络安全公司Estsecurity称,近期因比特币价格回涨后,黑客对于虚拟货币用户以邮件的形式进行高级持续性威胁(APT)攻击。[2019/6/28]
政策 | 山东发布《2017年山东省互联网网络安全态势报告》,预测2018年区块链会催生更多恶意行为:7月6日下午,中共山东省委网络安全和信息化领导小组办公室、山东省通信管理局、国家计算机网络与信息安全管理中心山东分中心在济南联合发布了《2017年山东省互联网网络安全态势报告》。报告中预测,2018年山东省网络安全态势,关键信息基础设施建设面临的网络安全风险将会继续攀升,物联网安全形势进一步升级,信息和数据泄露将无处不在,勒索软件将锁定新目标,区块链技术应用催生更多恶意行为,人工智能攻击技术趋于成熟,同时云计算基础设施面临持续威胁。[2018/7/6]
郑重声明: 网络安全公司ESET发现伪装成加密货币钱包的多款木马应用程序版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。