广告安全机构Confiant最近发现了一系列涉及到分布式钱包应用程序的恶意活动，有很多黑客在窃取私人种子后，通过后门冒名顶替钱包来非法获取用户的资金。经调查，这些应用程序主要是通过克隆合法网站分发的，能够让人错以为用户正在下载原始应用程序。
恶意集群以Metamask等支持Web3的钱包为目标
在设计攻击以利用加密货币用户时，黑客变得越来越有创意。Confiant是一家致力于检查广告质量及其可能对互联网用户构成的安全威胁的公司，该公司警告称，一种新型攻击会影响Metamask和CoinbaseWallet等流行Web3钱包的用户。
该集群被识别为“Seaflower”，被Confiant认定为同类攻击中最复杂的攻击之一。该报告指出，普通用户无法检测到这些应用程序，因为它们与原始应用程序几乎相同，但具有不同的代码库，允许黑客窃取钱包的种子短语，从而获得资金。
分布和推荐
报告发现，这些应用程序大多分布在常规应用程序商店之外，通过用户在百度等搜索引擎中找到的链接。调查人员表示，由于编写代码注释的语言以及基础设施位置和所使用的服务等其他因素，该集群必须是中国起源的。
由于对SEO优化的智能处理，这些应用程序的链接会到达搜索站点中的热门位置，从而使它们排名靠前，并欺骗用户相信他们正在访问真实站点。这些应用程序的复杂性归结为隐藏代码的方式，混淆了该系统的大部分工作方式。
后门应用程序在构建它的同时将种子短语发送到远程位置，这是Metamask冒名顶替者的主要攻击媒介。对于其他钱包，Seaflower也使用了非常相似的攻击向量。
在保护设备中的钱包安全方面，专家们已经提出了一系列建议。这些后门的应用程序目前仅在应用程序商店之外分发，所以用户最好能够通过Android和iOS上的官方商店安装这些应用程序，能够进一步避免黑客盗取的风险。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/354820/
相关推荐
-
比特币现货交易是什么?比特币现货交易教程
近几年，比特币价格一直在起伏波动，巅峰时高达19497.40美元，虽然目前比特币价格低于1万美金，但是币友们对于比特币前景还是非常看好的，坚信比特币价格会重回巅峰，这也导致市面上进行比特币交易的币友越
-
GSKY
《SKY FRONTIER -Fantasy Battle-》是BIGBANG公司和Pancake Games合作推出的全新区块链游戏。本游戏以“玩赚”为基础玩法，是一款的多人组队…
-
盘点2019：DeFi（去中心化金融）的崛起
回首2019年，全球区块链行业经历了“螺旋上升式”的发展过程，产生了许多新事物，也发生了诸多新变化。为迎接2020年，链茶馆特别推出了“盘点2019”专题，让我们一起不忘过往，展望未来。本期，我们将把
-
KP3R是什么币种？KP3R币前景深度分析
币圈子小编今天要为大家介绍的币种是KP3R币，不知道各位投资者们对于该币种是否有了解。根据最新的行情数据显示，截止到2021年11月23日09:41，KP3R币的价格是1093.01美元，今日涨幅为-
-
新手必看：8款安全、可靠、便携的加密货币存储钱包
为什么要自行保管你的加密货币?许多加密货币新手只是把他们所有的加密货币放在购买它们的同一个交易所中。虽然这是迄今为止最方便的方法，但它不是最好的主意。如果将你的加密货币保存在交易所中，你就放弃了对它们
-
浮亏时该怎么做，量化交易工具选择大于努力
浮亏时该怎么做？量化交易工具选择大于努力。小鼎表示：只要从事金融行业的人经常会听过浮亏这个词，那么对于大多数行业小白来说可能也不是很了解。最近网站后台显示经常有网友咨询浮亏相关问题，今天小鼎
-
MTS
Metis的宗旨是想通过教育技能培训激发每个人内在的潜力与能力。通过其独创的POW协议，为学生制造了经济激励模板，能够直接的在Metis的机制里产生经济价值。 通过Metis，学生…
-
Balancer交易所有多少币种？
Balancer交易所是一个有创新的数字货币交易平台，Balancer交易所颠覆了指数基金的概念，用户无需向投资组合经理支付费用以重新平衡您的投资组合，而是向通过套利机会重新平衡用户的投资组合的交易员
-
比特币买涨买跌的是什么交易？
对于投资者而言，比特币无疑是一个明星项目，比特币在2008年就开始发行，距今为止已经发展了14年，也是数字货币市场中第一个出现的项目，带领了数字货币时代的到来。现在比特币的投资方式多种多样，不过最简单
-
BCARD
CARDbuyers是一个创新的应用程序，使用CARDbuyers加密币（BCARD）购买亚马逊礼品卡、steam卡、Apple卡，PaySafe卡甚至谷歌支付卡，以换购游戏和物品…
