Мошенники начали похищать криптовалюту при помощи шпионской программы SparkKitty, которая распространяется через фальшивые магазины на платформе TikTok, рассказали специалисты по кибербезопасности компании CTM360.
Шпионская программа SparkKitty содержит вредоносную утилиту под названием FraudOnTok. Гибридная модель позволяет обманывать клиентов и участников партнерских программ наTikTok, объяснили в CTM360.
После установки на устройство FraudOnTok проникает в аккаунт его владельца, получает доступ к галерее фотографий и ищет скриншоты, содержащие информацию о криптовалютных кошельках.
Эксперты CTM360 считают, что одновременное применение фишинга и троянской программы делает FraudOnTok чрезвычайно опасным. Помимо этого, мошенники создают маркетплейсы, имеющие идентичный дизайн с официальными TikTok Shop, TikTok Wholesale и TikTok Mall. Посетителей побуждают зайти в систему и делать покупки. На этапе оформления заказа предлагается использовать криптокошельки. Люди вносят средства в стейблкоинахUSDTили эфире, уверенные, что оплачивают товар, но их активы воруются и перенаправляются на адреса мошенников.
Специалисты CTM360 обнаружили более 5000 вредоносных приложений, распространяющихся черезTikTok исозданных для кражи средств.
Ранее исследователи компании Check Pointсообщили, что мошенники запустили кампанию под названием JSCEAL, рассчитанную на держателей криптовалют. Мошенники рекламируют программы, мимикрирующие под как минимум 50 известных приложений, включая такие известные как Binance, MetaMask и Kraken.
