加密錢包木馬化
在寫這篇文章的時候，比特幣的價格（38,114.80 美元）已經從大約 4 個月前的歷史最高點下降了約 44%。對於加密貨幣投資者來說，這可能是一個時機，要麼驚慌失措，撤回資金；要麼抓住機會，以較低的價格購買。如果您屬於這些群組，請仔細挑選使用哪個流動應用程式來管理您的資金。
從 2021 年 5 月開始，我們的研究發現了幾十個「木馬化」的加密貨幣錢包應用程式。這些惡意應用程式能夠通過冒充 Coinbase、imToken、MetaMask、Trust Wallet、Bitpie、TokenPocket 或 OneKey 竊取受害者的資料。到目前為止，這種攻擊主要針對中國用戶，但隨著加密貨幣越來越受歡迎，我們預計這些攻擊將蔓延到其他地區。
iOS 和 Android 上的行為差異
在 Android 系統上，主要針對那些尚未在其裝置上安裝合法錢包應用程式的新用戶。木馬錢包的軟件名稱與合法應用程式相同，但是，它們使用不同的證書進行簽名，這意味著，如果官方錢包已經安裝到 Android 系統上，惡意應用程式無法覆蓋它，因為用於簽署假冒應用程式的密鑰與合法應用程式不同。這是 Android 應用的標準安全模式，非正版應用的版本不能取代正版。
而在 iOS 上，受害者則可以同時安裝兩個版本 —— 來自 App Store 的合法版本和來自網站的惡意版本 —— 因為它們不是共享同一個帳號。
預防和刪除方法
ESET 研究人員經常建議用戶只從官方來源下載和安裝應用程式，如 Google Play 或 App Store。一套可靠的防毒軟件應該能夠檢測到 Android 裝置上的這種威脅。至於 iOS ，基於操作系統的特性，在沒有越獄的情況下，用戶只允許從官方應用商店下載應用程式，因此避免越獄，是最可取的預防建議。
如果有問題的應用程式已安裝到您的裝置，可根據系統執行相關的刪除步驟。在 Android 系統上，無論您從哪個來源下載惡意應用程式，如果對來源的合法性存有疑問，我們建議刪除該應用程式。iOS 方面，刪除惡意應用程式後，也有必要通過進入設定 → 一般 → VPN 與裝置管理來刪除其配置文件。
ESET 協助輕鬆打造安全無虞的企業網絡安全
專為企業防護設計，與本地端解決方案不同，雲端版將主機放置在 ESET 維護的雲端環境中執行 ，用戶端可依照用戶需求靈活運用及搭配，節省大量資源及成本。版本内結合了端點、伺服器， 利用遠程集中管理方式，為企業資訊安全提供便利又多重的保障。
ESET PROTECT Complete 組合包括：
- 端點防護 – ESET Endpoint Solutions
- 檔案伺服器 – ESET File Security
- 流動裝置防護 – ESET Mobile Solutions
- 雲端中央控制台 – Cloud Console
- 全硬碟加密 – Full Disk Encryption
- 動態威脅防禦 – Dynamic Threat Defense
- 雲端辦公室安全 – Cloud Office Security
- 郵件安全 – Mail Security
關於Version 2
Version 2 是亞洲最有活力的IT公司之一，公司發展及代理各種不同的互聯網、資訊科技、多媒體產品，其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括中國大陸、香港、澳門、臺灣、新加坡等地區，客戶來自各行各業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。
