Приложение, выдававшее себя за WalletConnect, украло более $70,000 у пользователей Google Play Store. По данным компании Check Point Research, приложение использовало продвинутые методы уклонения, что позволило ему оставаться незамеченным более пяти месяцев и обмануть более 150 пользователей.
Методы уклонения
Исходно приложение называлось «Mestox Calculator» и впервые появилось в марте. Чтобы оставаться незамеченным, оно несколько раз меняло свое название. Приложение прошло проверки безопасности Google Play благодаря невинному интерфейсу калькулятора.
Как происходила кража
После установки приложение перенаправляло пользователей на скрытую часть, где происходило опустошение криптовалютных кошельков. Пользователь должен был подключить свой кошелек и одобрить права, что позволяло злоумышленникам красть средства. Пострадали только те пользователи, которые подключили свои кошельки или удовлетворяли определенным условиям, заданным вредоносным ПО.
Меры предосторожности
По данным Check Point Research, приложение было скачано более 10,000 раз, прежде чем его удалили из магазина. Это первый случай, когда дренажное приложение целенаправленно атакует мобильных пользователей, что делает этот инцидент значительной угрозой для держателей криптовалют. Пользователям рекомендуется всегда проверять подлинность приложений, особенно при подключении своих кошельков к неизвестным платформам.
Этот инцидент подчеркивает растущие угрозы мобильных мошенничеств в сфере криптовалют. Всегда будьте внимательны и проверяйте подлинность приложений, особенно при подключении кошельков.
Комментарии