Злоумышленное приложение для криптовалюты на Google Play Store выкачало $70,000 у пользователей. Приложение было скачано 10,000 раз за пять месяцев.
Кибербезопасная фирма Checkpoint Research (CPR) обнаружила схему. Зловред маскировался под приложение WalletConnect, протокола, который связывает криптокошельки с децентрализованными приложениями.
У WalletConnect нет официального приложения, и мошенники использовали этот факт, чтобы обманывать пользователей.
"Неопытные пользователи могут подумать, что WalletConnect — это отдельное приложение-кошелек," объяснили в CPR. Это заблуждение привело к тому, что жертвы искали и скачивали поддельное приложение. Злоумышленное "WalletConnect – Crypto Wallet" появлялось в топе поисковых результатов Google Play. Оно пользовалось доверием к имени WalletConnect, чтобы заманить жертв.
Более 150 пользователей попали в ловушку этой схемы. Атакующие использовали социальную инженерию и технические манипуляции для выполнения своего плана.
CPR отметили высокий уровень сложности операции. "Они использовали широко известное имя и эксплуатировали путаницу пользователей," заявили в фирме.
Мошенники накопили значительное количество криптовалюты, не вызывая немедленных тревог. Они добились этого благодаря умным тактикам и эксплуатации доверия пользователей. В отличие от типичных криптомошенничеств, эта эксплойта использовала смарт-контракты и избегала обычных методов атаки, таких как кейлоггеры.
Инцидент подчеркивает продолжающиеся проблемы с безопасностью в мобильных магазинах приложений. Он подчеркивает необходимость быть внимательными при скачивании приложений, связанных с криптовалютой.