SlowMist expose le vol de fonds cryptographiques lié à une fausse application Skype

Une escroquerie de phishing sophistiquée impliquant une application Skype contrefaite a entraîné le vol d’une quantité importante de crypto-monnaie, selon SlowMist, une importante société de sécurité blockchain.

L’enquête a également révélé un lien avec un incident de phishing passé impliquant le même domaine se faisant auparavant passer pour Binance.

Une application de phishing imite Skype en cas de faille de sécurité

Une découverte récente de SlowMist, une importante société de sécurité blockchain, a dévoilé une escroquerie de phishing sophistiquée qui tourne autour d’une application Skype frauduleuse. L’enquête a été déclenchée par le signalement d’une victime faisant état d’un vol de fonds après avoir téléchargé une application Skype contrefaite sur Internet.

Nouveau rapport d’enquête SlowMist :

Analyse du phishing des fausses applications Skype

Notre dernier rapport expose comment une fausse application Skype a conduit au vol de fonds volés dans la sphère Web3.

Plongez dans notre enquête pour plus d’informations sur cette arnaque et comment vous pouvez rester protégé !…

— SlowMist (@SlowMist_Team) 12 novembre 2023

L’application contrefaite, qui affichait une signature indiquant une probable origine chinoise, s’est avérée incompatible avec la version officielle de Skype. Il a été conçu pour effectuer des opérations malveillantes en modifiant le cadre réseau Android couramment utilisé, okhttp3.

Après une analyse plus approfondie, l’équipe a découvert qu’une fois la fausse application Skype exécutée, l’Okhttp3 modifié commençait à demander des autorisations pour accéder aux fichiers, aux albums photo et à d’autres données, que les utilisateurs accordent généralement sans soupçon. Cependant, une fois ces autorisations accordées, l’application commence immédiatement à télécharger des données sensibles telles que des images, des informations sur l’appareil, un identifiant utilisateur et des numéros de téléphone vers un backend de phishing.

La connexion à une fausse application Binance précédente

L’enquête a révélé un lien vers une précédente tentative de phishing : le domaine backend « bn-download3.com » avait déjà usurpé l’identité de l’échange Binance. Cette similitude suggère que le même groupe criminel est derrière les fausses applications Skype et Binance.

En manipulant le trafic réseau, ces applications ont remplacé les adresses légitimes des portefeuilles de crypto-monnaie par celles contrôlées par les attaquants.

L’analyse de SlowMist a également révélé d’importantes pertes financières. L’une des adresses malveillantes, associée à la chaîne TRON, avait reçu environ 192 856 USDT au travers de 110 transactions.

Bien qu’il y ait encore un solde à cette adresse, la plupart de ces fonds ont été transférés. Une autre adresse de chaîne ETH a vu environ 7 800 USDT volés en 10 transactions. La plupart de ces fonds ont été transférés à l’aide du service Swap de BitKeep, avec des frais de transaction provenant d’OKX.

SlowMist a lancé un appel urgent à une vigilance accrue en réponse à ces découvertes alarmantes. Ils conseillent aux utilisateurs de faire preuve d’une extrême prudence lors du téléchargement d’applications, en particulier à partir de sources non vérifiées. La société souligne l’importance de s’appuyer sur les sources d’applications officielles pour réduire considérablement le risque d’être la proie de tels stratagèmes frauduleux.

Le message SlowMist expose un vol de fonds cryptographiques lié à une fausse application Skype apparaît en premier sur CryptoPotato.