Недавно компания Microsoft удалила из своего магазина мошенническое приложение Ledger Live для управления криптовалютой после того, как несколько пользователей потеряли криптовалютные активы на сумму не менее 768 000 долларов.
Поддельное приложение, опубликованное под названием Ledger Live Web3, по-видимому, появилось в Microsoft Store с 19 октября, однако сообщения о краже криптовалюты начали поступать всего пару дней назад.
Однако мошенник не приложил много усилий, чтобы сделать поддельное приложение Ledger Live похожим на законное. Если взглянуть на запись в Microsoft Store, то можно заметить достаточно красных флажков, чтобы вызвать подозрения.
Неясно, сколько пользователей Windows стали жертвами поддельной версии Live Ledger в Microsoft Store, но ZachXBT получил сообщения от нескольких жертв, которые потеряли криптовалюту после установки поддельного приложения.
Второй криптовалютный кошелек, использованный для мошенничества, собрал у жертв около 180 000 долларов.
В посте на Reddit другая жертва рассказала, как она потеряла все свои сбережения в размере 26 500 долларов всего через несколько минут после ввода фразы-запроса в поддельное приложение Ledger Live.
Хотя мошенничество было обнаружено 5 ноября, результаты поиска Google показывают, что мошенническое приложение Ledger Live Web3 присутствовало в Microsoft Store с 19 октября, когда его законный аналог в Google Play получил обновление.
Тот, кто стоит за мошенничеством, также создал страницу для приложения, используя платформу управления документацией GitBook, и разместил ее по адресу
Страница рекламирует приложение как официальный продукт Ledger, доступный в Microsoft Store, хотя оно далеко не двойник законной страницы Ledger Live.
Учитывая все сигналы, свидетельствующие о возможном мошенничестве, неясно, как мошеннику удалось опубликовать приложение в Microsoft Store. ZachXBT считает, что процесс проверки недостаточно тщательный.
BleepingComputer обратился к Microsoft за комментариями по поводу процесса проверки представленных приложений, и представитель компании заявил, что компания «постоянно работает над тем, чтобы вредоносный контент выявлялся и быстро удалялся».
Хотя финансовые потери могут показаться незначительными по сравнению с миллионами, украденными в ходе недавних краж криптовалюты, сумма, полученная мошенником, впечатляет, если учесть простоту аферы.
