머리말
첫 번째 레벨 제목
머리말Little A는 최근 교환 이벤트에 대한 문자 메시지를 받았기 때문에 Little A는 브라우저에 "xx Wallet Official"을 입력하고 상단 링크를 클릭하고 앱을 다운로드하여 지갑에서 자산을 이체했습니다. 잠시 후 Xiao A는 송금이 성공적으로 완료되었다는 알림을 받았고, 그의 지갑 앱(미화 1,000만 달러 상당의 ERC20-USDT)의 잔액이 0으로 줄었습니다. Little A는 나중에 그 앱이 가짜라는 사실을 깨닫고 스스로 피싱 앱을 다운로드했습니다., 시간이 지남에 따라 도난당한 손실이 오늘날까지 얼마나 놀라운 지 상상할 수 있습니다.
분석하다
첫 번째 레벨 제목
1、MetaMask분석하다
오늘 우리는 얼마나 많은 가짜 지갑이 있는지 빅 데이터 측면에서 분석합니다.
현재 세계 최대의 브라우저 플러그인 지갑입니다. 2021년 4월, MetaMask의 모회사인 ConsenSys는 MetaMask 지갑의 월 활성 사용자 수가 500만 명을 돌파하여 6개월 만에 5배 증가했으며, 4배인 8,000만 명을 돌파했다고 밝혔습니다.
이렇게 많은 수의 메타마스크 사용자는 당연히 블랙 생산의 첫 번째 대상입니다.위조 메타마스크가 얼마나 많은지 살펴 보겠습니다.
먼저 전문 브라우저를 통해 검색합니다.
검색 결과는 20,000개 이상의 관련 결과가 있고 IP/도메인 이름의 98%가 가짜 링크임을 보여줍니다.
MetaMask 다운로드 찾기와 같은 추가 추적:
언뜻 보기에 모두 피싱 사이트이며 보안에 익숙한 사람이라면 888/HTTP 및 8888/HTTP와 같은 포트와 서비스가 파고다 시스템의 기본 구성이며 간단하고 배포하기 쉬운 탑의 특성상 . 위의 관련 IP/도메인 이름은 모두 사용자의 방문 및 다운로드를 유도하기 위한 허위 및 사기성 링크입니다.
한 단계 더 나아가 흥미로운 것을 살펴보겠습니다.
1차 검색 : 메타마스크 권한관리(헤이후이 생산 피싱 관리 배경)
2、imToken이들은 모두 블랙 프로덕션의 백그라운드 관리와 관련된 도메인 이름입니다.도메인 이름을 함께 이동했습니다.캡처된 도메인 이름 및 관련 해결 시간 중 일부는 다음과 같이 표시됩니다.
TokenPocketVue+PHP 환경에서 배포 방법은 다음과 같습니다.
권한 관리는 동일한 방식입니다.
권한 관리:
낚시 배경:
배경 관련 서비스 산업 체인:
3. 백그라운드에서 관련 피해자 정보를 얻은 후 공격자는 철회 API 인터페이스를 통해 작동합니다.
코드를 살펴보겠습니다.
여기에는 기본 웹 서비스의 JS, 구성 JS 및 전송 JS가 포함됩니다.
이 기사를 다시 보십시오: var _0xodo='jsjiami.com.v6', 저는 Heihui 생산이 대부분의 일반 웹 사이트를 능가했으며 이미 JS 전체 암호화 기술을 구현하고 있다고 말해야 합니다."dev-master"구성:
여기 sc0vu/web3.php:
Ethereum 및 블록체인 생태계와 상호 작용하기 위한 PHP 인터페이스 시스템입니다.
분석 결과, 공격자는 개인 키 및 기타 관련 정보를 획득한 후 api.html 호출을 통해 관련 도난 자산을 전송한 것으로 나타났습니다. 여기서는 반복하지 않겠습니다.
이것이 끝이라고 생각했습니까?
그들의 목표가 MetaMask, imToken, TokenPocket 및 기타 지갑을 위조하는 피싱 웹사이트라고 생각하십니까?
실제로 시장에서 잘 알려진 이 지갑을 위조하는 것 외에도 피싱을 위한 관련 거래 플랫폼을 위조하고 구축했습니다.
예를 들어, 이 IP에서는 피싱 페이지 및 배경 정보 외에도 다음과 같은 다른 정보가 있음을 발견했습니다.
가짜 거래 플랫폼 피싱 사이트이며 둘 이상이 있습니다.
Laravel 프레임워크로 구축된 암호화폐 피싱 플랫폼:
ThinkPHP 프레임워크를 사용하여 구축된 FTX 플랫폼을 모방한 피싱 사이트:
온라인에서 직접 판매되는 피싱 사기 템플릿의 SaaS 버전을 살펴보겠습니다.
스캐머 플랫폼은 대부분의 주류 지갑을 지원합니다(여기에 있는 지갑도 그들에 의해 위조됨).
분류가 명확하고 기능이 완벽하며 고급스럽고 전문적인 흑백 생산 수준이 상상을 훨씬 뛰어 넘습니다.
요약하다
첫 번째 레벨 제목
