元宇宙非小号金色财经交流群社区官网

自带反侦察“炸弹”功能的假钱包,要如何识别?

Time:2023-02-05 Click:178


自带反侦察炸弹功能的假<a title='注册数字钱包' href='https://okk.meibanla.com/btc/okex.php' target='_blank' class='f_b'>钱包</a>要如何识别?

Web3世界正在不断演变。而随着这种演变,社区也在面临全新和复杂的威胁,其中一个威胁便是假钱包的泛滥。这些假钱包对Web3社区来说是一个持续且十分令人困扰的问题,需要专门进行研究才能识别并揭露它们。

CertiK 最近发现了一个有组织的诈骗集团,该集团组织利用部署的假钱包,以欺骗用户来窃取用户资产。由于该团体使用的特殊逃逸性反取证功能较为罕见,因此我们将其命名为 BombFlower。

由于该集团组织使用了检测逃逸技术,这些假钱包移动应用程序很可能会被主流的恶意软件检测工具所忽略。

在此文中,CertiK 的安全专家为大家简单介绍了该团体的行为及 CertiK 为识别和揭露他们所采取的措施。希望这篇文章能够为Web3社区提供有价值的见解,以帮助他们在面临相关威胁时保证安全。

BombFlower 打造真假美猴王

作为研究工作的一部分,CertiK 专家团队一直在跟踪 BombFlower 组织部署的假钱包。

BombFlower 早在 2021 年 10 月就部署了假钱包,并在今年年初还持续活跃着。

下图展示了其假钱包活动的时间表及受影响的具体钱包。

自带反侦察炸弹功能的假钱包要如何识别?

BombFlower 的钓鱼网站看起来与官方网站几乎无异

BombFlower 后门技术细节

假钱包一直是web3社区所面临的一个持续威胁。大多数假钱包后门都可以入侵助记符生成功能,比如直接将恶意代码注入钱包的 javascript 代码(如 index.android.bundle)或 smali 代码中。

曾有人对 SeaFlower 的研究,就提供了关于这种类型后门的大量细节。

然而,BombFlower 后门与以前的假钱包恶意软件不同。它有个明显特征:在木马文件内包含有另一个应用程序的二进制文件,而真正的 “假钱包”实际上隐藏在 BombFlower 应用程序中。

如下图所示,BombFlower 恶意软件的第一个异常行为是从其运行时内存中提取一个二进制文件(在这种情况下是“bitkeep.apk”),然后在 BombFlower 应用程序的虚拟客户端环境中安装这个木马 APK。

自带反侦察炸弹功能的假钱包要如何识别?

助记词被上传到反屏蔽应用程序的服务器上

然而这些只是对 BombFlower 假钱包一些独特后门进行的简要总结。

在 CertiK 的研究中,专家们还发现这些被植入木马的移动应用程序中蕴含了多种复杂的异常行为。在本文中,我们只讲述该家族的主要突出特点。

BombFlower“独门秘籍”

ZipBomb 反侦察“压缩炸弹”

标签:假钱包 钱包

  • 如何区分真假钱包,新手入交易所防骗指南!

    如何区分真假钱包,新手入交易所防骗指南!

    T:

    文中的具体目标是让大伙儿自身查验自身已经应用的虚拟货币钱包的稳定性究竟可以安全性到哪些程度,可以避免什么进攻。在现行政策促使交易中心取缔客户,大伙儿陆续转币的这个时候,钱包毫无疑问变成很重要的专用工具。终究这种是归属于本人的虚拟财产。那麼你...

  • 自带反侦察“炸弹”功能的假钱包,要如何识别?

    自带反侦察“炸弹”功能的假钱包,要如何识别?

    T:

    Web3世界正在不断演变。而随着这种演变,社区也在面临全新和复杂的威胁,其中一个威胁便是假钱包的泛滥。这些假钱包对Web3社区来说是一个持续且十分令人困扰的问题,需要专门进行研究才能识别并揭露它们。 CertiK 最近发现了一个有组织...

  • 慢雾:Web3假钱包第三方源调查分析

    慢雾:Web3假钱包第三方源调查分析

    T:

    原文作者: 山 & 耀技术的 Web3 正在驱动下一代技术革命,越来越多的人开始参与到这场加密浪潮中,但 Web3 与 Web2 是两个截然不同的世界。Web3 世界是一个充满着各种各样的机遇以及危险的黑暗森林,身处 Web3 世界中,钱包...

  • 电子钱包:储存热钱包和冷钱包| 如何选择合适的钱包?

    电子钱包:储存热钱包和冷钱包| 如何选择合适的钱包?

    T:

    钱包:公钥& 私钥电子钱包和冷钱包如何操作?电子钱包和冷钱包是你在指定区块链上储存信息的方式和位置,这些信息表明您拥有数字货币。您可以在上述位置保存你的公钥和私钥。电子钱包和冷钱包,是你发送和接收比特币及其他数字货币的关键工具。电子...

本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
声明:本站内容来源于网络,如有侵权请即时告知,我们将即时删除!