該計劃自2021 年5 月開始實施，通過社交媒體團體和虛假網站針對中國用戶。
網絡安全公司ESET 的研究發現了一個“複雜的計劃”，它傳播偽裝成流行加密貨幣錢包的木馬應用程序。
惡意計劃針對使用Android 或Apple (iOS) 操作系統的移動設備，如果用戶下載假冒應用程序，這些設備就會受到威脅。
根據ESET 的研究，這些惡意應用程序通過虛假網站傳播，並模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken 和OneKey。
該公司還發現了13 個冒充Jaxx Liberty 錢包的惡意應用程序，這些應用程序可在Google Play 商店中找到。此後，谷歌已經刪除了這些違規應用程序，這些應用程序安裝了1100 多次，但在其他網站和社交媒體平台上仍有更多的違規應用。
威脅參與者通過Facebook 和Telegram 上的社交媒體群組傳播他們的產品，意圖從受害者那裡竊取加密資產。 ESET 聲稱已發現“數十個木馬化的加密貨幣錢包應用程序”，可追溯到2021 年5 月。它還表示，該計劃認為是一個組織的工作，主要是通過中國網站針對中國用戶。
解開該計劃的研究員Lukáš Štefanko 表示，還有其他威脅媒介，例如使用不安全的連接向攻擊者的服務器發送助記詞，並補充說：
“這意味著受害者的資金不僅可能被該計劃的運營商竊取，還可能被同一網絡上竊聽的不同攻擊者竊取。”
根據安裝設備的不同，假錢包應用程序的表現略有不同。在Android上，它針對的是用戶以前可能沒有交易過的新加密貨幣，促使用戶安裝合適的錢包。而在iOS系統上，應用程序需要使用任意可信的代碼簽名證書在蘋果的應用商店中進行下載。這意味著用戶可以同時安裝兩個錢包，一個是真正的錢包，另一個是木馬，但威脅較小，因為大多數用戶都依賴於應用程序商店的驗證。
ESET 建議加密貨幣投資者和交易者只安裝來自與交易所或公司官方網站鏈接的可信來源的錢包。
2 月，谷歌云推出了虛擬機威脅檢測(VMTD) 系統，該系統掃描和檢測“加密劫持”惡意軟件，這種惡意軟件旨在劫持資源，挖數字資產。
根據1 月份的Chainalysis 報告，在2017 年至2021 年期間，加密劫持佔惡意軟件相關錢包和地址收到的總價值的73%。 （Cointelegraph）
