BTC:冒充土耳其交易所？這款惡意手機APP玩出了花

防病軟件NOD32，ESET背后的網絡安全公司報告稱，新的安卓惡意軟件已能夠獲取雙重驗證時用戶收到的短信代碼，打破谷歌的短信權限限制。相似的技術也被用于獲取電子郵件密碼。

此惡意應用程序冒充土耳其加密貨幣交易所BtcTurk和釣魚網絡，能直接獲取顯示在用戶設備上的一次性密碼，繞過雙重驗證系統，以截取用戶的賬戶和交易信息。除了獲取雙重驗證的短信通知外，這些應用程序還能消除這些信息，以防止受害者察覺正在發生的詐騙交易。

Fairyproof：有攻擊者冒充Cryptovoxel官方進行釣魚攻擊盜取NFT:金色財經報道，據Fairyproof監測，3月28日晚22：00左右，有攻擊者冒充Cryptovoxel官方進行釣魚攻擊，誘導用戶進行授權，偷走了多個NFT（包括CryptovoxelsParcelToken,ArtBlocks:BLOCKSToken,MutantApeYachtClub:MAYCToken等），然后在opensea上出售。攻擊者地址為:0x794ca38bc1e15e528a7991ce25707a25ad71b675。Fariyproof會進一步監控相應地址活動情況，并提醒用戶批準交易時仔細甄別，不要輕易給予授權。[2022/3/29 14:23:17]

第一個這樣的惡意軟件名為“BTCTurkPro"，于6月7日被開發者賬號BTCTurkPro上傳至GooglePlay商店。在安全網絡ESET發現并報告給Google之前，已有超過50名用戶下載并安裝了此軟件。此次事件后，相似的兩個惡意軟件在上傳后隨即被Google從商店中刪除。

AEX交易所：警惕不法人員冒充AEX進行詐騙:官方公告，近日，有不法分子冒充AEX官方工作人員進行詐騙，承諾高額收益，誘導用戶充值入金進行期貨交易，并在用戶充值后凍結其資產，以繳納保證金才能解除凍結資產為由，讓受害者充值更多資金。

AEX交易所再次申明，AEX不會為用戶提供投資推薦，更不會承諾高額收益，請廣大用戶警惕并甄別不法分子的詐騙行為，凡是與AEX交易所相關的活動、信息，請務必以AEX官方公告為準，非官方渠道提供的下載鏈接，請勿下載安裝，以避免造成資產損失。

如有發現詐騙或仿冒AEX平臺，請聯系AEX官方在線客服舉報，如有用戶上當受騙，請及時報警處理，AEX將盡力協助。[2020/6/23]

本月初，P2P加密貨幣交易平臺BitMEX報告了大規模對用戶賬戶憑證的攻擊，并強調了財產保障措施的重要性。

動態 | JVCEA、Btcbox提示風險：可疑網站正冒充Btcbox 意圖竊取用戶個人信息:日本加密貨幣交易行業協會（JVCEA）及加密貨幣交易所Btcbox發布風險提示，一個可疑網站正冒充Btcbox的名義，以贈送亞馬遜禮品卡為誘餌，意圖竊取用戶的個人信息。JVCEA及Bitbox提示稱，該可疑網站和Btcbox的域名并不一致，二者完全沒有關系，個人信息若被竊取，存在被用于匯款欺詐等方面的可能。[2019/8/18]

同樣在六月，網絡安全研究人員發現了一個偽裝為Cryptohopper的木馬傳播網站。

圖片來源：pixabay

作者AnRONG

本文來自比推bitpush.news，轉載需注明出處。

聲明:比推所有文章都只代表作者觀點，不構成投資建議。投資有風險，后果自負。

Tags：AEXBTCBOXBTCBaex幣價格UBTCBOXX TokenBTCBR

SOL