Binance udsender global advarsel om clipper-malware, der ændrer kryptovaluta-wallet-adresser

Binance har udsendt en global advarsel, der advarer kryptovalutabrugere om en stigende trussel fra malware kendt som “Clipper malware”.

Denne malware ændrer wallet-adresser under transaktioner, hvilket fører til økonomiske tab. Den erstatter brugerens kopierede wallet-adresse med en, der kontrolleres af angribere. Som følge heraf sendes midlerne til den forkerte destination uden at brugeren opdager det.

Binance fremhæver risici ved Clipper malware i krypto-transaktioner

Siden den 27. august 2024 har Binance oplevet en stigning i hændelser, hvor Android-brugere er de primære mål. Men iOS-brugere er ikke helt sikre, da malwaren spredes gennem uofficielle apps og plugins. Disse kommer ofte fra ikke-verificerede kilder, især når brugere søger efter software på deres lokale sprog.

“Vi har identificeret et globalt malwareproblem, der ændrer udbetalingsadresser under transaktionsprocessen. Vær forsigtig med plugins og apps, du har installeret, især på Android og webapps, og vær også opmærksom på iOS,” udtalte Binance.

For at afbøde denne trussel har Binances sikkerhedsteam sortlistet mistænkelige adresser, underrettet berørte brugere og overvåger aktivt yderligere risici. Brugere blev også rådet til at tredobbelt-tjekke udbetalingsadresser for at forhindre, at Clipper malware forstyrrer deres transaktioner.

“For at være ekstra sikker kan du tage et skærmbillede af udbetalingsadressen lige før du sender betalingen og få modtageren til at verificere den mod et foto for at give tekstændrende malware ingen chance,” rådede Binance.

Læs mere: Top 5 fejl i krypto-sikkerhed og hvordan du undgår dem

Derudover understregede Binance vigtigheden af at verificere ægtheden af apps og plugins og bruge pålidelig sikkerhedssoftware.

Markedsanalytikere bemærker, at Clipper malware er en variant af angrebet med forgiftning af adresser. Svindlere bruger denne teknik til at narre brugere til at sende midler til lignende, men bedrageriske adresser. Tidligere i år førte denne taktik til tyveri af $70 millioner i wrapped Bitcoin (WBTC) fra en investor.

Denne Binance-advarsel kommer midt i en bredere stigning i malware, der målretter krypto-brugere. Tidligere på måneden afslørede McAfee en ny mobil malware, “SpyAgent”, der stjæler brugeres mnemoniske nøgler. En mnemonisk nøgle er en 12-ords frase, der bruges til at gendanne kryptovaluta wallets.

SpyAgent spredes gennem falske Android-apps forklædt som bank-, regerings- og forsyningstjenester. Ifølge McAfee er 280 falske apps identificeret siden årets start.

Læs mere: 15 mest almindelige krypto-svindelnumre at være opmærksom på

Disse trusler afspejler et vedvarende problem inden for kryptoindustrien. FBI rapporterede for nylig, at krypto-investorer mistede $5,6 milliarder til svindel og hacks i 2023.