Дослідники виявили у Google Play фальшиву версію WalletConnect, що краде криптовалюту

Команда дослідників Check Point Research (CPR) повідомила про загрозу, що чатує у Google Play на власників цифрових активів. Там знайшли перший відомий мобільний криптодрейнерВид шкідливого ПЗ для швидкого автоматичного виведення коштів із легальних криптогаманців на гаманці зловмисників.: додаток маскується під справжній WalletConnectWalletConnect - це відкритий протокол, що дає змогу під'єднувати ваш криптогаманець до децентралізованих додатків (dApps) в інтернеті..

Відключайте рекламу - підтримуйте ITC!

Шкідливий додаток вже встигли завантажити понад 10 000 разів за п’ять місяців. Зловмисникам вдалось поцупити близько $70 тис. у цифрових активах з гаманців щонайменше 150 жертв.

За даними CPR, це перший задокументований випадок криптодрейнера, який цілеспрямовано атакував користувачів мобільних пристроїв, застосовуючи передові соціальні інженерні методи та складні стратегії, щоб уникнути виявлення.

Поява першого мобільного криптодрейнера в Google Play свідчить про значне зростання тактик кіберзлочинців і швидку еволюцію кіберзагроз у сфері децентралізованих фінансів (DeFi). Наше дослідження підкреслює критичну потребу в передових, заснованих на штучному інтелекті, рішеннях для безпеки, здатних виявляти та запобігати таким складним загрозам».

Також у CPR зазначили, що більшість викрадених коштів досі знаходяться в гаманцях злочинців. Це може вказувати на те, що злочинці усе ще активні.