تطبيق محفظة عملات رقمية ضار على متجر جوجل بلاي قام بسحب 70,000 دولار من المستخدمين. تم تحميل التطبيق 10,000 مرة خلال خمسة أشهر.
كشفت شركة الأمن السيبراني Checkpoint Research (CPR) عن المخطط المخادع. تخفى البرنامج الضار كتطبيق لمحفظة WalletConnect، وهو بروتوكول يربط المحافظ الرقمية بالتطبيقات اللامركزية.
لا يمتلك WalletConnect تطبيقًا رسميًا، واستغل المحتالون هذه الحقيقة لاستهداف المستخدمين المرتبكين.
أوضحت CPR: "قد يعتقد المستخدمون غير المتمرسين أن WalletConnect هو تطبيق محفظة منفصل." هذا المفهوم الخاطئ قاد الضحايا للبحث عن تطبيق وتحميل التطبيق الوهمي. ظهر التطبيق الضار "WalletConnect – Crypto Wallet" في أعلى نتائج البحث في جوجل بلاي. استخدم سمعة اسم WalletConnect الموثوقة لاستدراج الضحايا.
وقع أكثر من 150 مستخدمًا ضحية للمخطط. استخدم المهاجمون الهندسة الاجتماعية والتلاعب التقني لتنفيذ خطتهم.
أشارت CPR إلى الطبيعة المعقدة للعملية. وقالت الشركة: "لقد استفادوا من اسم معروف واستغلوا ارتباك المستخدمين."
جمع المحتالون كميات كبيرة من العملات الرقمية دون إثارة الإنذارات الفورية. حققوا ذلك من خلال تكتيكات ذكية واستغلال ثقة المستخدم. وعلى عكس عمليات الاحتيال التقليدية في العملات الرقمية، استخدم هذا الاستغلال العقود الذكية وتجنب طرق الهجوم التقليدية مثل برامج تسجيل المفاتيح.
يسلط الحادث الضوء على التحديات الأمنية المستمرة في متاجر التطبيقات المحمولة. ويؤكد إلى أهمية الحذر عند تنزيل التطبيقات المتصلة بالعملات الرقمية.