中国ハッカー、暗号化フィッシング詐欺で偽Skypeを悪用 (1)

偽造Skype APP 中国で出回っている偽のスカイプ・アプリケーションがフィッシング詐欺につながり、暗号通貨が盗まれたと、ブロックチェーンセキュリティの大手企業であるSlowMistが警告している。 このスキームは、被害者が偽のSkypeアプリをダウンロードした後に資金が盗まれたと報告した後に発見され、Binanceになりすました以前のフィッシング事件と関連している。 偽のSkypeアプリは、おそらく中国由来であることが表示され、公式リリースとは異なります。 このアプリを逆コンパイルしたところ、セキュリティ・チームは、暗号通貨ユーザーをターゲットに設計された、広く使用されているAndroidネットワーク・フレームワーク「okhttp3」への修正を発見した。 デフォルトのokhttp3フレームワークは通常、Androidのトラフィック・リクエストを管理するが、改造されたバージョンはそれだけにとどまらず、携帯電話上の多様なディレクトリから画像を取得し、新たに追加された画像をリアルタイムでアクティブに監視する。 一旦権限が付与されると、アプリケーションは画像、デバイスの詳細、ユーザーID、電話番号などの機密情報をフィッシング・バックエンドにアップロードする。