Peretas Tiongkok Mengeksploitasi Skype Palsu dalam Penipuan Crypto Phishing (1)

Aplikasi Skype Palsu Aplikasi Skype palsu yang beredar di Cina telah menyebabkan penipuan phishing, yang mengakibatkan pencurian mata uang kripto, demikian peringatan dari SlowMist, sebuah firma keamanan blockchain terkemuka. Skema ini, yang ditemukan setelah seorang korban melaporkan bahwa dana mereka dicuri setelah mengunduh aplikasi Skype palsu, telah dikaitkan dengan insiden phishing sebelumnya yang menyamar sebagai Binance. Aplikasi Skype palsu, yang menampilkan kemungkinan berasal dari Cina, berbeda dengan rilis resminya. Setelah mendekompilasi aplikasi tersebut, tim keamanan menemukan sebuah modifikasi pada kerangka kerja jaringan Android yang banyak digunakan, "okhttp3", yang dirancang untuk menargetkan pengguna mata uang kripto. Sementara kerangka kerja okhttp3 default biasanya mengelola permintaan lalu lintas Android, versi yang diadaptasi lebih dari itu, mengambil gambar dari berbagai direktori di ponsel dan secara aktif memantau gambar yang baru ditambahkan secara real-time.ata. Setelah diberikan izin, aplikasi mengunggah informasi sensitif seperti gambar, detail perangkat, ID pengguna, dan nomor telepon ke backend phishing.