BTC

$96,000

5.73%

ETH

$3,521.91

3.97%

HTX

$0.{5}2273

5.23%

SOL

$198.17

3.05%

BNB

$710

3.05%

简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

Theo dõi toàn cảnh ví giả: cái nhìn sâu sắc về chuỗi ngành công nghiệp lừa đảo ví giả

Đọc bài viết này mất 20 phút

Hé lộ chuỗi ngành lừa đảo ví giả và phân tích cái nhìn toàn cảnh về ví lừa đảo thông qua phương tiện kỹ thuật

Tiêu đề gốc: "Bảo vệ ví của bạn!" Theo dõi toàn cảnh ví giả》

Nguồn gốc: Nhóm bảo mật SlowMist

Lời nói đầu

Gần đây Tiểu A nhận được tin nhắn về hoạt động của sàn giao dịch nên Tiểu A nhập "xx wallet chính thức" vào trình duyệt và nhấp vào liên kết đầu tiên, tải xuống Ứng dụng - tạo ví - chuyển tài sản, tất cả chỉ trong một lần. Sau một thời gian, Little A nhận được thông báo rằng giao dịch chuyển tiền đã thành công và số dư trong ứng dụng ví của anh ấy - ERC20-USDT trị giá 10 triệu USD - đã giảm về 0. Bé A sau đó nhận ra ứng dụng này là giả mạo và cậu đã tải xuống một ứng dụng lừa đảo.

Slow Mist đăng bài viết về tin giả vào ngày 24/11 vừa qua Báo cáo phân tích ngành ví đen - Slow Mist: Ứng dụng ví giả đã khiến hàng chục nghìn người bị đánh cắp, thiệt hại lên tới 1,3 tỷ USD, có thể hình dung rằng thời gian trôi qua, số vụ trộm cắp thiệt hại cho đến tận ngày nay sẽ rất thất vọng bất ngờ.

Phân tích

Hôm nay, chúng tôi phân tích từ phía dữ liệu lớn xem có bao nhiêu ví giả.

1. MetaMask Nó hiện là ví plug-in trình duyệt lớn nhất trên thế giới. Vào tháng 4 năm 2021, công ty mẹ MetaMask ConsenSys cho biết số lượng người dùng hoạt động hàng tháng của ví MetaMask đã vượt quá 5 triệu, tăng gấp 5 lần trong 6 tháng. -năm so với năm 2019. Gấp 4 lần, với hơn 80 triệu người dùng.

MetaMask quá lớn Số lượng người dùng đương nhiên là mục tiêu số một của các sản phẩm màu đen. Hãy cùng xem có bao nhiêu MetaMask giả:

Đầu tiên, tìm kiếm thông qua trình duyệt chuyên nghiệp:

Kết quả tìm kiếm hiển thị hơn 20.000 kết quả liên quan, 98% trong số đó là tên IP/tên miền là liên kết sai và lừa đảo.

Theo dõi thêm, chẳng hạn như tìm kiếm Bản tải xuống MetaMask:

Thoạt nhìn, chúng đều là các trang web lừa đảo và những người quen thuộc với vấn đề bảo mật nên biết rằng các cổng và dịch vụ như 888/HTTP và 8888/HTTP là cấu hình mặc định của hệ thống chùa. Thuộc tính triển khai đơn giản và dễ dàng của chùa đã dẫn đến việc sử dụng một số lượng lớn các sản phẩm màu đen và xám. Các IP/tên miền liên quan ở trên đều là các liên kết giả mạo, lừa đảo nhằm lôi kéo người dùng truy cập và tải xuống.

Hãy tiến xa hơn nào đó thú vị để xem.

Tìm kiếm đầu tiên: MetaMask Quản lý ủy quyền (nền tảng quản lý câu cá đen và xám)

Đây đều là những tên miền liên quan đến phần phụ trợ quản lý bất hợp pháp, chúng tôi cũng đã luân chuyển các tên miền đó lại với nhau, một số tên miền đã bắt được và thời gian giải quyết liên quan được hiển thị như sau:

Môi trường Vue+PHP, phương thức triển khai như sau:

2. imToken Quản lý ủy quyền cũng theo cách tương tự:

TokenPocket Quản lý ủy quyền:

Nền tảng câu cá:

Chuỗi ngành dịch vụ liên quan đến phụ trợ:

3. Sau khi có được thông tin có liên quan của nạn nhân ở chế độ nền, kẻ tấn công hoạt động thông qua giao diện API rút tiền xu:

Chúng ta hãy xem mã:

Sự tham gia của JS dịch vụ web cơ bản, JS cấu hình, JS chuyển giao.

Nhìn lại cái này đi: var _0xodo='jsjiami.com.v6', tôi phải có thể nói, các sản phẩm Đen và Xám đã vượt quá hầu hết các trang Web thông thường và mọi người đã triển khai công nghệ mã hóa đầy đủ JS.

Cấu hình:

Ở đây sc0vu/web3.php: "dev-master" là hệ thống giao diện php để tương tác với Ethereum và hệ sinh thái blockchain.

Sau khi phân tích, người ta phát hiện ra rằng sau khi kẻ tấn công lấy được khóa riêng và các thông tin liên quan khác, hắn đã chuyển các tài sản bị đánh cắp có liên quan thông qua lệnh gọi api.html. Không có thêm thông tin chi tiết sẽ được đưa ra ở đây.

Bạn có nghĩ đây là kết thúc không?

Bạn có nghĩ mục tiêu của họ chỉ là giả mạo MetaMask, imToken, TokenPocket và các loại ví khác trang web lừa đảo?

Trên thực tế, ngoài việc rèn tốt những thứ này -những chiếc ví nổi tiếng trên thị trường Ngoài ra, họ còn sao chép và xây dựng các nền tảng giao dịch phù hợp cho hoạt động câu cá.Hãy cùng xem:

Ví dụ: theo IP này, chúng tôi nhận thấy rằng ngoài trang và nền lừa đảo, còn có thông tin khác:

Sàn giao dịch giả mạo trang web lừa đảo và có nhiều hơn một:

Nền tảng lừa đảo tiền điện tử được xây dựng bằng framework Laravel:

Một trang web lừa đảo giống nền tảng FTX được xây dựng bằng khung ThinkPHP :

Chúng ta hãy xem phiên bản SaaS của mẫu lừa đảo lừa đảo được bán trực tiếp trên mạng:

Nền tảng lừa đảo hỗ trợ hầu hết các ví thông thường (ví ở đây cũng là ví giả)

Chuỗi ngành lừa đảo và lừa đảo dành cho tiền điện tử và NFT rất hoàn chỉnh, với các dịch vụ SaaS chuyên nghiệp, triển khai nhanh chóng và ra mắt ngay lập tức.

Điều tra thêm Đã tìm thấy hệ thống quản lý phụ trợ có liên quan, như hiển thị bên dưới, là hệ thống phụ trợ quản lý kiểu máy tính để bàn trên nền tảng đám mây dùng để kiểm soát thông tin liên quan đến nền tảng giao dịch:

Việc phân loại rõ ràng và các chức năng hoàn chỉnh. Mức độ tiên tiến và chuyên nghiệp của các sản phẩm màu đen và xám đã vượt xa sự tưởng tượng.

Tóm tắt

Bài viết này chủ yếu phân tích bức tranh toàn cảnh về ví lừa đảo từ các phương tiện kỹ thuật. và chi phí sản xuất Rất thấp, một chuỗi ngành chuyên nghiệp và theo định hướng quy trình đã được hình thành. Những kẻ lừa đảo này thường trực tiếp sử dụng một số công cụ để sao chép các trang web dự án ví nổi tiếng hơn, lừa người dùng nhập mã ghi nhớ khóa riêng tư hoặc xúi giục người dùng ủy quyền. Bạn nên luôn xác minh URL của trang web bạn đang sử dụng trước khi thử tải xuống hoặc nhập nó. Đồng thời, không nhấp vào các liên kết không xác định và cố gắng tải xuống thông qua các trang web chính thức hoặc nền tảng truyền thông chính thức để tránh bị lừa đảo.