广告安全机构Confiant最近发现了一系列涉及到分布式钱包应用程序的恶意活动，有很多黑客在窃取私人种子后，通过后门冒名顶替钱包来非法获取用户的资金。经调查，这些应用程序主要是通过克隆合法网站分发的，能够让人错以为用户正在下载原始应用程序。
恶意集群以Metamask等支持Web3的钱包为目标
在设计攻击以利用加密货币用户时，黑客变得越来越有创意。Confiant是一家致力于检查广告质量及其可能对互联网用户构成的安全威胁的公司，该公司警告称，一种新型攻击会影响Metamask和CoinbaseWallet等流行Web3钱包的用户。
该集群被识别为“Seaflower”，被Confiant认定为同类攻击中最复杂的攻击之一。该报告指出，普通用户无法检测到这些应用程序，因为它们与原始应用程序几乎相同，但具有不同的代码库，允许黑客窃取钱包的种子短语，从而获得资金。
分布和推荐
报告发现，这些应用程序大多分布在常规应用程序商店之外，通过用户在百度等搜索引擎中找到的链接。调查人员表示，由于编写代码注释的语言以及基础设施位置和所使用的服务等其他因素，该集群必须是中国起源的。
由于对SEO优化的智能处理，这些应用程序的链接会到达搜索站点中的热门位置，从而使它们排名靠前，并欺骗用户相信他们正在访问真实站点。这些应用程序的复杂性归结为隐藏代码的方式，混淆了该系统的大部分工作方式。
后门应用程序在构建它的同时将种子短语发送到远程位置，这是Metamask冒名顶替者的主要攻击媒介。对于其他钱包，Seaflower也使用了非常相似的攻击向量。
在保护设备中的钱包安全方面，专家们已经提出了一系列建议。这些后门的应用程序目前仅在应用程序商店之外分发，所以用户最好能够通过Android和iOS上的官方商店安装这些应用程序，能够进一步避免黑客盗取的风险。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/354820/
相关推荐
-
严厉打击虚拟货币，有人利用其牟利近几百万，远离
科技数码今日资讯：最近在网上出现了一种虚拟货币，它的名字叫做second uncle coin 我们已将它称之为二舅币，之所以会受到我们的关注，是因为之前在网络上出现了一个叫做回村三天，二舅治好了我的
-
火狗币币行情走势图
火狗币币行情走势图
-
EGT
Elon GOAT Token（$EGT）用于纪念加密货币教父Elon Musk。
-
Keiko币行情走势图
Keiko币行情走势图
-
IDC报告：AR/VR趋势将推动欧洲生物识别技术的支出
该研究还发现，尽管生物识别技术的使用面临数据保护和隐私问题等挑战，但在2023年，生物识别技术的部署也将增加。据IDC称，该技术今年最热门的应用案例将包括安全、自动化员工管理、访问控制、员工数据访问
-
处在疯狂内卷下的茶饮市场，网红品牌要如何突围
一场关于薪资的口水战，将茶颜悦色推上了舆论的风口浪尖，同时也揭开了这个超级网红奶茶品牌的“遮羞布”。 许多人想不到，这个曾经令消费者排队八小时的传奇网红店，如今也逃不开陆续关店的命…
-
工商银行对代理上海黄金交易所个人交易业务调整
中新网7月4日电 4日，中国工商银行官网发布关于代理上海黄金交易所个人贵金属交易业务调整的通告。通告称，由于近期国际金融市场不确定性增加，为顺应市场形势变化，根据《代理个人客户贵金属竞价交易业务协议书
-
市值万亿，王传福表哥一笔回报5万倍
作者 I 刘博 杨继云这是里程碑的一刻——6月10日，比亚迪股价创下历史新高，市值首次突破万亿，成为首个跻身万亿市值俱乐部的中国车企。时间回到1995年，29岁的王传福在深圳创
-
Pebble原石最新动态: 大规模量产蓄势待发
由“IoTeX技术赋能”的新款智能设备“Pebble原石”配备了防篡改硬件以及多种传感器，能够收集包括位置、温度、湿度、空气质量，运动、光线水平等数据，为IoTeX区块链的各种应用…
