🚨 Crypto Wallet Drainer de pe Google Play a furat 70.000 USD în 5 luni: raportați

Într-o încălcare uimitoare a securității, firma IT Check Point Research a descoperit un sofisticat drenator de portofel cripto care a zburat sub radar pe Magazinul Google Play timp de peste cinci luni, furând peste 70.000 de dolari de la utilizatori nebănuiți. Iată cum s-a întâmplat acest lucru și de ce este un semnal de alarmă major pentru utilizatorii de criptomonede mobile.

Amenințarea deghizată

Aplicația rău intenționată a prezentat drept WalletConnect, un protocol legitim și utilizat pe scară largă în spațiul cripto care leagă portofelele de aplicații financiare descentralizate (DeFi). A reușit chiar să evite detectarea utilizând tehnici avansate de evaziune – marcând prima instanță de drenare care vizează în mod special utilizatorii de telefonie mobilă.

Cum sa întâmplat:

Recenziile false și brandingul au ajutat aplicația să urce pe Google Play, asigurând peste 10.000 de descărcări.

În timp ce unii utilizatori nu au fost afectați (cei care nu au conectat un portofel sau au descoperit înșelătoria), peste 150 de victime au pierdut aproximativ 70.000 USD în active.

Atacatorii au folosit o serie de funcții false și recenzii irelevante pentru a construi încredere și a distrage atenția utilizatorilor.

Aplicația, care a apărut pentru prima dată pe 21 martie sub numele inofensiv „Mestox Calculator”, a suferit mai multe modificări de nume pentru a evita detectarea. În tot acest timp, adresa URL a continuat să indice către un calculator inofensiv, ajutându-l să treacă atât verificările automate, cât și manuale de Google Play.

Tacticile deviate:

Aplicația rău intenționată a vizat în secret utilizatorii în funcție de locația lor IP și tipul dispozitivului. Dacă un utilizator îndeplinește criteriile atacatorilor, acesta a fost redirecționat către un back-end care conținea software-ul de scurgere a portofelului cunoscut sub numele de MS Drainer.

Iată cum a funcționat înșelătoria:

1. Aplicația falsă WalletConnect le-a cerut utilizatorilor să-și conecteze portofelul cripto, mimând comportamentul legitim.

2. Utilizatorii au fost apoi solicitați să accepte permisiunile pentru a-și „verifica portofelul”, ceea ce, în realitate, a oferit escrocului controlul pentru a transfera cantitatea maximă de active.

3. Aplicația ar scana portofelul victimei, retrăgând mai întâi cele mai valoroase jetoane.

Un nou nivel de sofisticare

Ceea ce diferențiază acest atac este complexitatea sa. Nu s-a bazat pe tactici obișnuite, cum ar fi înregistrarea tastelor sau permisiuni suspecte. În schimb, a folosit contracte inteligente și legături profunde pentru a scurge în tăcere fondurile utilizatorilor odată ce aceștia au fost păcăliți să-și conecteze portofelul.

„Acest incident arată sofisticarea tot mai mare a infractorilor cibernetici”, a menționat Check Point Research. „Utilizatorii trebuie să fie vigilenți, chiar și atunci când aplicațiile par legitime.” De asemenea, au cerut magazinelor de aplicații să își îmbunătățească verificarea securității pentru a preveni încălcări similare în viitor.

The Takeaway

Acest eveniment este o reamintire atrăgătoare că chiar și aplicațiile aparent inofensive de pe platforme de încredere precum Google Play pot prezenta riscuri grave. Pentru utilizatorii cripto, fiecare interacțiune – indiferent cât de minoră – poate avea consecințe devastatoare dacă nu ești atent.

Lecție cheie: verificați întotdeauna autenticitatea oricărei aplicații legate de cripto și fiți precauți când acordați permisiuni sau conectați portofelul.

Aplicația falsă WalletConnect a fost eliminată de atunci, dar daunele subliniază necesitatea unei educații continue despre riscurile din lumea în evoluție a tehnologiilor Web3.

Fii în siguranță și fii mereu în căutarea aplicațiilor suspecte! 👀

#CryptoSecurity#WalletDrainScam#MobileCryptoRisks #Web3Safety