13 apps verwijderd nadat onderzoekers Trojan crypto wallet-schema ontdekten

13 apps removed after researchers uncover Trojan crypto wallet scheme

Onderzoek door cyberbeveiligingsbedrijf ESET heeft een "geavanceerd schema" blootgelegd dat Trojaanse apps verspreidt die vermomd zijn als populaire cryptocurrency-wallets.

Het kwaadaardige plan is gericht op mobiele apparaten die Android- of Apple (iOS)-besturingssystemen gebruiken en die in gevaar komen als de gebruiker een nep-app downloadt.

Onze beste handelsrobots

Volgens het onderzoek van ESET worden deze kwaadaardige apps verspreid via nepwebsites en imiteren ze legitieme cryptowallets, waaronder MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken en OneKey.

Het bedrijf ontdekte ook 13 kwaadaardige apps die zich voordoen als de Jaxx Liberty-portemonnee, beschikbaar in de Google Play Store. Google heeft sindsdien de aanstootgevende apps verwijderd, die meer dan 1.100 keer zijn geïnstalleerd, maar er zijn er nog veel meer op andere websites en sociale-mediaplatforms.

De bedreigingsactoren verspreidden hun waren via sociale-mediagroepen op Facebook en Telegram, met de bedoeling crypto-activa van hun slachtoffers te stelen. ESET beweert “tientallen getrojaniseerde cryptocurrency wallet-apps” te hebben ontdekt, die teruggaan tot mei 2021. Het verklaarde ook dat het plan, dat volgens hem het werk is van één groep, voornamelijk gericht was op Chinese gebruikers via Chinese websites.

Lukáš Štefanko, de onderzoeker die het plan heeft ontrafeld, zei dat er andere bedreigingsvectoren waren, zoals het verzenden van seed-frases naar de server van de aanvaller met behulp van onbeveiligde verbindingen, en voegde eraan toe:

"Dit betekent dat het geld van slachtoffers niet alleen kan worden gestolen door de exploitant van dit systeem, maar ook door een andere aanvaller die op hetzelfde netwerk afluistert."

De nep-portemonnee-apps gedragen zich iets anders, afhankelijk van waar ze zijn geïnstalleerd. Op Android richt het zich op een nieuwe cryptocurrency die de gebruiker mogelijk nog niet eerder heeft verhandeld, waardoor de gebruiker wordt gevraagd de juiste portemonnee te installeren. Op iOS moeten de apps worden gedownload met behulp van willekeurige vertrouwde code-ondertekeningscertificaten die de App Store van Apple omzeilen. Dit betekent dat de gebruiker twee wallets tegelijk kan installeren, de echte en de Trojan, maar vormt minder een bedreiging omdat de meeste gebruikers vertrouwen op App Store-verificatie voor hun apps.

Verwant: Hodlers opgelet! Nieuwe malware richt zich op MetaMask en 40 andere cryptowallets

ESET adviseert beleggers en handelaren in cryptocurrency om alleen wallets te installeren van vertrouwde bronnen die zijn gekoppeld aan de officiële website van de beurs of het bedrijf.

In februari onthulde Google Cloud het Virtual Machine Threat Detection (VMTD)-systeem, dat scant op en detecteert "cryptojacking"-malware die is ontworpen om bronnen te kapen om digitale activa te delven.

Volgens een Chainalysis-rapport van januari was cryptojacking goed voor 73% van de totale waarde die werd ontvangen door malwaregerelateerde portefeuilles en adressen tussen 2017 en 2021.

Blijf lezen over CoinTelegraph
Fireblocks neemt stablecoin-betalingsplatform First Digital over
Blockchain-infrastructuurbedrijf Fireblocks heeft de overname afgerond van First Digital, een betalingsplatform voor stablecoin en digitale activa, als...
Tezos sluit deal van $ 27 miljoen met Man United, Baby Doge steunt Hoffenheim
Manchester United, een van 's werelds meest populaire voetbalteams (of voetbalteams), gaat naar verluidt een meerjarige sponsoring van trainingskits aankondigen...
FLUX, SFP en Badger DAO stijgen zelfs als de prijs van Bitcoin daalt tot $ 47K
De mantra van een jaar dat de cryptomarkt in december een klap zou zien, is tot nu toe een blindganger gebleken en de afgelopen week stonden de meeste cryptocurrencies...
Litecoin daalt 13% in bearish handel
Investing.com -Litecoin handelde zaterdag tegen $ 164.500 om 15:27 (20:27 GMT) op de Investing.com Index, een daling van 13,15% op de dag. Het was het grootste...
Ethereum klimt naar nieuw record; totale crypto-marktkapitalisatie nadert $ 3T
Door Samuel IndykInvesting.com – De prijs vanEthereum bereikte maandagochtend een nieuw record, waarbij voor het eerst $ 4.700 werd overschreden, na een...
Litecoin daalt 11% in bearish trade
Investing.com -Litecoin handelde donderdag tegen $ 179.277 om 21:00 (01:00 GMT) op de Investing.com Index, een daling van 11,21% op de dag. Het was het...
Societe Generale stelt historische DAI-lening van $ 20 miljoen voor in ruil voor obligatie-tokens
Een van de toonaangevende banken van Frankrijk heeft zich tot de gedecentraliseerde financiële pionier MakerDAO gewend om de indiening van obligatie-tokens...
Senior strateeg Bloomberg noemt Bitcoin een wereldwijde reserveactiva op weg naar $ 100K
Bloomberg's senior grondstoffenstrateeg Mike McGlone heeft de oproep voor zescijferige Bitcoin (BTC) verdubbeld, met het argument dat de eerstgeboren cryptocurrency...
Minderheidsgemeenschappen investeren in crypto om te ontsnappen aan financiële discriminatie
Uit een onderzoek dat door Harris Poll aan USA Today is verstrekt, is gebleken dat zwarte, Spaanse en LGBTQ-Amerikanen aanzienlijk meer kans hebben om crypto-activa...
Israëlische regering probeert crypto-holdings boven $ 61K . te volgen
De Israëlische regering voert haar inspanningen op om belastingontduiking tegen te gaan en de mazen in de wet te sluiten voor potentiële witwassers als...
Een tiende van de Russen bereid om salarissen in digitale roebel te krijgen, zegt het rapport
Terwijl de Bank of Russia voortgaat met de ontwikkeling van de digitale valuta (CBDC) van de centrale bank, suggereerde een onderzoek dat maar weinig Russen...
Robinhood COO: We hebben meer vrouwen in staat gesteld om crypto te verhandelen
De chief operating officer van de app Robinhood voor aandelen- en cryptocurrency-handel streeft naar een aanzienlijke groei van het aantal vrouwelijke klanten,...
De marktkapitalisatie van Filecoin bereikt $ 450 miljard na FIL-prijsstijgingen van meer dan $ 230
De volledig verwaterde waardering van Filecoin (FIL), een digitaal betalings- en cryptocurrency-systeem gebouwd bovenop het InterPlanetary File System (IPFS),...
Mede-oprichter van Ethereum spreekt optimistisch over marktdaling en vermindert ‘Bubble’-gesprekken
Vorige week maakte de markt van cyberactiva een onaangename onrust door, met aanzienlijke dalingen in vergelijking met de eerste week van maart. Zo begon...
‘They Will Come To a Bad Ending’ - Billionaire Buffet on Cryptos
Rijk en invloedrijk in de financiële wereld blijven mensen bitcoin pesten. Op woensdag 10 januari 'voorspelde' de langdurige vijand van bitcoin Warren...