警惕！伪装成imtoken的恶意病毒，正窃取用户数字资产

导读： 近期，一款伪装成主流数字钱包工具imToken的恶意病毒悄然滋生，专门针对数字资产用户实施窃取，这类恶意程序多通过陌生链接、非正规渠道传播，伪装成正版imToken界面诱导用户下载，一旦用户输入私钥、助记词等敏感信息，其数字资产便会被悄然转移，在此提醒广大数字资产持有者，务必从官方渠道下载APP，安...

近期，一款伪装成主流数字钱包工具imToken的恶意病毒悄然滋生，专门针对数字资产用户实施窃取，这类恶意程序多通过陌生链接、非正规渠道传播，伪装成正版imToken界面诱导用户下载，一旦用户输入私钥、助记词等敏感信息，其数字资产便会被悄然转移，在此提醒广大数字资产持有者，务必从官方渠道下载APP，安装前验证应用签名，切勿随意点击陌生链接，警惕此类钓鱼病毒的侵害。

国内多家加密货币安全监测平台通报多起用户资产被盗事件，溯源结果均指向一款伪装成主流钱包应用imToken的恶意程序，不少用户因误下载非官方版本，导致钱包内的数字资产被黑客悄然转移，损失少则数万元，多则高达数百万元,教训惨痛。

这类恶意程序的伪装性极强：它不仅盗用了正规imToken的界面、功能模块，甚至能精准复制官方的助记词导入流程、转账确认弹窗等核心交互环节，连应用包名、数字签名都刻意模仿，普通用户仅凭视觉几乎无法分辨真伪，传播渠道也极为隐蔽，除了非正规应用商店、钓鱼网站外，部分加密货币社群、论坛中，黑客还会以“imToken破解版”“增强版”“内测福利版”等名义分发，利用用户对“免费功能”“特殊权限”的需求诱导下载。

1. 关键信息窃取：当用户尝试导入助记词、私钥，或发起转账操作时，病毒会后台监听剪贴板（自动记录用户复制的私钥/助记词片段）、静默录制屏幕（捕捉输入助记词的全过程），甚至拦截应用内的输入数据,将敏感信息加密后发送至黑客控制的匿名服务器；
2. 后台静默转账：程序安装后会偷偷获取系统最高权限，无需用户授权即可在后台持续运行，一旦检测到钱包内有可划转的加密货币，就会自动发起交易，将资产转至黑客预先设置的多个分散地址，整个过程用户手机不会弹出任何提示,直到资产消失才会察觉；
3. 隐私泄露与扩散：除了窃取资产，病毒还会私自获取用户通讯录、地理位置、设备唯一标识等隐私数据，甚至伪装成imToken官方客服发送诱导短信，内容多为“您的钱包存在安全风险，请点击链接升级验证”，诱骗其他用户下载同款病毒，形成“盗号-窃取更多隐私-扩大传播”的恶性循环。

在此特别提醒广大加密货币用户：正规imToken仅在其官方网站（imToken.com）及苹果App Store、谷歌Play等正规应用商店发布，苹果用户需认准App Store内“imToken”开发者为“ImToken Technology Limited”，安卓用户切勿安装第三方APK安装包，避免被篡改的恶意程序入侵，若发现使用的“imToken”出现以下异常情况，应立即采取措施：一是启动后自动跳转至非官方钓鱼页面；二是后台流量异常激增（非用户操作时消耗大量数据）；三是钱包内有不明转账记录；四是应用权限请求超出必要范围（比如要求读取通讯录、短信），一旦确认遭遇恶意程序，应立即卸载该应用，修改所有相关账户密码，尽快导出助记词并更换官方imToken应用，同时联系imToken官方客服核实资产情况,避免造成不可挽回的损失。

加密货币资产的核心安全原则是“私钥不离开设备、不透露给任何人”，切勿轻信非官方渠道的任何应用或链接,从源头规避资产被盗风险。