Een kwaadaardige cryptocurrency-walletapplicatie in de Google Play Store heeft $70.000 van gebruikers gesluisd. De app werd 10.000 keer gedownload in vijf maanden.
Cybersecuritybedrijf Checkpoint Research (CPR) onthulde het plan. De malware deed zich voor als een app voor WalletConnect, een protocol dat crypto-wallets met gedecentraliseerde applicaties verbindt.
WalletConnect heeft geen officiële app, en scammers maakten misbruik van dit feit om verwarde gebruikers te targeten.
"Onervaren gebruikers denken misschien dat WalletConnect een aparte walletapp is," legde CPR uit. Deze misvatting leidde ertoe dat slachtoffers de nep-app zochten en downloadden. De kwaadaardige "WalletConnect – Crypto Wallet" verscheen bovenaan de zoekresultaten van Google Play. Het maakte gebruik van de betrouwbare WalletConnect-naam om slachtoffers te lokken.
Meer dan 150 gebruikers vielen ten prooi aan de zwendel. De aanvallers gebruikten sociale engineering en technische manipulatie om hun plan uit te voeren.
CPR merkte de geavanceerde aard van de operatie op. "Ze speelden in op een bekende naam en maakten misbruik van gebruikersverwarring," verklaarde het bedrijf.
De oplichters vergaarden aanzienlijke hoeveelheden cryptocurrency zonder directe alarmen te veroorzaken. Ze bereikten dit door slimme tactieken en uitbuiting van gebruikersvertrouwen. In tegenstelling tot typische cryptoscams, gebruikte deze exploit slimme contracten en vermeden ze conventionele aanvalsmethoden zoals keyloggers.
Het incident benadrukt de voortdurende beveiligingsuitdagingen in mobiele app-winkels. Het onderstreept de noodzaak van waakzaamheid bij het downloaden van cryptocurrency-gerelateerde applicaties.